- Yama var
- Son 7 gün
- CWE-352
CVE-2026-65566
AI Engine WordPress eklentisinde CSRF açığı (3.8.8 ve öncesi)
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Patchstack
Yönetici özeti
Bu açık, web sitelerinde kullanılan bir yapay zeka eklentisini etkiliyor ve saldırganların site yöneticilerinin yetkilerini kötüye kullanmasına olanak tanıyabiliyor. Kullanılan sürüm güncellenmezse site kontrolünün kaybedilmesi ve iş verilerinin zarar görmesi riski vardır. Bu nedenle güncellemenin hemen yapılması önerilir.
ÖzetTürkçe
AI Engine eklentisinin 3.8.8 ve daha eski sürümlerinde, siteler arası istek sahteciliği (CSRF) açığı bulunmaktadır. Bu açık, eklentinin yönetici işlemlerini doğrulamadan kabul etmesinden kaynaklanır. Etkilenen sistemler, bu eklentiyi kurulu bulunduran WordPress siteleridir.
Saldırgan ne yapabilir?
Saldırgan, oturum açmış bir yöneticiyi kötü amaçlı bir bağlantıya veya sayfaya yönlendirerek, kullanıcının haberi olmadan eklenti ayarlarını değiştirebilir veya istenmeyen işlemler gerçekleştirebilir.
Kaynaktaki açıklama (İngilizce)
Cross-Site Request Forgery (CSRF) vulnerability in Meow Apps AI Engine ai-engine allows Cross Site Request Forgery.This issue affects AI Engine: from n/a through 3.8.8.
Üreticinin çözüm notu (İngilizce)
Update the WordPress AI Engine plugin to the latest available version (at least 3.8.9).
Ne yapmalı?
- AI Engine WordPress eklentisini en az 3.8.9 sürümüne güncelleyin. Üretici
- Güncelleme tamamlanana kadar, yöneticilerin şüpheli bağlantılara tıklamadan önce site paneline giriş yapmadığından emin olun. Genel öneri
Ek önlemler
- Yönetici hesaplarında iki faktörlü kimlik doğrulama kullanın. Genel öneri
- Eklenti ayarlarında beklenmeyen değişiklik olup olmadığını düzenli olarak kontrol edin. Genel öneri
- Kullanılmayan eklentileri kaldırın ve tüm eklentileri güncel tutun. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Meow Apps AI Engine | ≤ 3.8.8 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.