- Son 7 gün
- CWE-502
CVE-2026-78527
GS Testimonial Slider WordPress eklentisi PHP nesne enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 31 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Patchstack
Yönetici özeti
Bu açık, sitenizin düşük yetkili bir kullanıcı hesabı üzerinden ciddi bir şekilde ele geçirilmesine olanak tanıyabilir. Güvenlik riski yüksektir ve etkilenen eklenti kullanılıyorsa önceliklendirilerek giderilmelidir.
ÖzetTürkçe
GS Testimonial Slider WordPress eklentisinin 3.3.10 ve önceki sürümlerinde, katılımcı (Contributor) yetkisine sahip kullanıcıların PHP nesne enjeksiyonu (PHP Object Injection) yapabildiği bir güvenlik açığı bulunmaktadır. Açık, CWE-502 (güvenilmeyen verilerin serileştirmesinin kaldırılması) sınıfına girmektedir. Eklentinin bu sürümlerini kullanan WordPress siteleri etkilenmektedir.
Saldırgan ne yapabilir?
Saldırgan, düşük yetkili bir hesapla kimlik doğrulaması yaparak zararlı serileştirilmiş veri gönderebilir; bu da uygulama içinde uzaktan kod çalıştırmaya, veri okunmasına ya da değiştirilmesine ve sunucunun ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Contributor PHP Object Injection in GS Testimonial Slider <= 3.3.10 versions.
Ne yapmalı?
- Eklentiyi 3.3.10 sürümünden daha yeni, güvenlik düzeltmesi içeren bir sürüme güncelleyin. Kesin düzeltilmiş sürüm bilgisi kaynak verilerde belirtilmediğinden, eklentinin resmi sayfasından en son sürümü kontrol edin. Genel öneri
- Güncelleme yapılana kadar eklentiyi devre dışı bırakmayı veya kaldırmayı değerlendirin. Genel öneri
- Katılımcı (Contributor) ve daha yüksek yetkili kullanıcı hesaplarını gözden geçirin, şüpheli ya da gereksiz hesapları kaldırın veya yetkilerini düşürün. Genel öneri
Ek önlemler
- Sitenizde kullanılan tüm eklentilerin envanterini tutun ve güvenlik bültenlerini düzenli olarak takip edin. Genel öneri
- Yeni kullanıcı kayıtlarını ve yetki değişikliklerini izleyerek olağan dışı hareketleri tespit edin. Genel öneri
- Gerekmedikçe kullanıcılara katılımcı veya daha yüksek yetki vermeyin ve en az ayrıcalık ilkesini uygulayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| GS Plugins GS Testimonial Slider | ≤ 3.3.10 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.