- Yama var
- Son 7 gün
- CWE-770
CVE-2026-62126
WordPress SAML SP Single Sign On eklentisi hizmet reddi (DoS) zafiyeti
- Yayımlandı
- Güncellendi
- 4 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- Patchstack
Yönetici özeti
Bu zafiyet, kurumsal web sitelerinin tek oturum açma hizmetini çevrimdışı bırakabilir ve kullanıcıların sisteme erişimini engelleyebilir. Saldırının kolay ve kimlik gerektirmeden yapılabilmesi nedeniyle risk yüksektir. Etkilenen siteler için güncelleme öncelikli olarak planlanmalıdır.
ÖzetTürkçe
miniOrange SAML SP Single Sign On eklentisinde kaynak tahsisi sınırlandırılmadan yapılıyor (CWE-770), bu da HTTP istekleriyle hizmet reddi saldırısına olanak tanıyor. Zafiyet, n/a'dan 6.1.0 sürümüne kadar olan tüm sürümleri etkiliyor. Eklentiyi WordPress üzerinde tek oturum açma için kullanan siteler etkilenir.
Saldırgan ne yapabilir?
Saldırgan kimlik doğrulaması olmadan HTTP istekleriyle eklentiyi ve bağlı web sitesini erişilemez hale getirebilir; hizmetin kullanılabilirliği kaybolur.
Kaynaktaki açıklama (İngilizce)
Allocation of Resources Without Limits or Throttling vulnerability in miniOrange SAML SP Single Sign On miniorange-saml-20-single-sign-on allows HTTP DoS.This issue affects SAML SP Single Sign On: from n/a through 6.1.0.
Üreticinin çözüm notu (İngilizce)
Update the WordPress SAML SP Single Sign On plugin to the latest available version (at least 6.2.0).
Ne yapmalı?
- WordPress SAML SP Single Sign On eklentisini, mevcut en son sürüme (en az 6.2.0) güncelleyin. Üretici
- Güncelleme yapılamıyorsa, eklentiyi geçici olarak devre dışı bırakmayı veya tek oturum açma işlevini kullanan erişimi geçici olarak kısıtlamayı değerlendirin. Genel öneri
Ek önlemler
- Web sunucusu ve WordPress üzerindeki HTTP isteği hacmini izleyin; olağandışı artışlarda uyarı alacak şekilde günlük ve trafik izleme yapılandırın. Genel öneri
- Kullanılmayan WordPress eklentilerini kaldırın ve kalan eklentileri düzenli olarak güncel tutun. Genel öneri
- Ağ katmanında hız sınırlama (rate limiting) veya web uygulama güvenlik duvarı kurallarıyla tekrarlanan isteklere sınır getirmeyi değerlendirin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| miniOrange SAML SP Single Sign On | ≤ 6.1.0 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.