- Yama var
- Son 7 gün
- CWE-89
CVE-2026-62048
BookIt WordPress eklentisi SQL enjeksiyonu zafiyeti
- Yayımlandı
- Güncellendi
- 2 Kas 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Patchstack
Yönetici özeti
Bu zafiyet, web sitenizin veritabanındaki bilgilere yetkisiz erişim sağlanmasına olanak tanıyabilir. Kritik seviyede bir risk taşıdığı için eklentiyi kullanan sitelerde gecikmeden işlem yapılmalıdır. Güncelleme yapılana kadar ilgili sitelerin korunması önceliklidir.
ÖzetTürkçe
BookIt WordPress eklentisinin 2.6.0.6 ve önceki sürümlerinde, özel karakterlerin SQL sorgularında yeterince temizlenmemesinden kaynaklanan bir SQL enjeksiyonu zafiyeti bulunmaktadır. Zafiyet, Liquid Web / StellarWP tarafından geliştirilen BookIt eklentisini kullanan tüm siteleri etkilemektedir. Zafiyetin kimlik doğrulama gerektirip gerektirmediği veri kaynağında belirtilmemiştir.
Saldırgan ne yapabilir?
Saldırgan, veritabanı sorgularını manipüle ederek veritabanındaki verileri okuyabilir veya değiştirebilir. CVSS puanına göre yüksek gizlilik etkisi ve düşük düzeyde erişilebilirlik etkisi beklenmektedir.
Kaynaktaki açıklama (İngilizce)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Liquid Web / StellarWP BookIt bookit allows SQL Injection.This issue affects BookIt: from n/a through 2.6.0.6.
Üreticinin çözüm notu (İngilizce)
Update the WordPress BookIt plugin to the latest available version (at least 2.6.0.7).
Ne yapmalı?
- BookIt WordPress eklentisini en son sürüme, en az 2.6.0.7 sürümüne güncelleyin. Üretici
- Güncelleme yapılana kadar eklentiyi devre dışı bırakmayı veya kullanımını geçici olarak durdurmayı değerlendirin. Genel öneri
- Veritabanı kullanıcısına yalnızca gerekli izinleri verdiğinizden emin olun. Genel öneri
Ek önlemler
- Web uygulama güvenlik duvarı (WAF) üzerinden SQL enjeksiyonu desenlerini içeren istekleri izleyin ve engelleyin. Genel öneri
- Web sunucu ve veritabanı günlüklerinde olağandışı sorgu ve istek örüntülerini düzenli olarak kontrol edin. Genel öneri
- Veritabanı yedeklerinizin güncel olduğunu doğrulayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Liquid Web / StellarWP BookIt | ≤ 2.6.0.6 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.