- Yama var
- Son 7 gün
- CWE-89
CVE-2026-92998
Click n Chat WordPress eklentisinde kimlik doğrulaması gerektirmeyen SQL enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
Click n Chat (Chat Widget Integration) WordPress eklentisinin 1.1.3 sürümünden önceki sürümleri, sıralama parametrelerini SQL ORDER BY ifadesinde kullanmadan önce temizlemez. Bu durum, kimlik doğrulaması yapılmadan saldırganların SQL enjeksiyonu saldırıları gerçekleştirmesine olanak tanır.
Kaynaktaki açıklama (İngilizce)
The Click n Chat (Chat Widget Integration) WordPress plugin before 1.1.3 does not sanitise sort parameters before using them in a SQL ORDER BY clause, allowing unauthenticated attackers to perform SQL injection attacks.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Click n Chat (Chat Widget Integration) | ≥ 1.0.4, < 1.1.3 | 1.1.3 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/60b9bf53-a78a-4c5b-ab7d-4d118be99ab7 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.