Açık yönlendirme
Son 12 ayda yayımlanan WordPress kayıtlarının 20 tanesi (%0) bu türden. Bunların 19 tanesi giriş yapmadan kullanılabiliyor.
- Orta 19
- Düşük 1
Ne demek
Eklenti, kullanıcıyı parametrede verilen herhangi bir adrese yönlendiriyor. Saldırgan sitenizin adresiyle başlayan ama kurbanı sahte bir sayfaya götüren bağlantılar hazırlar.
Ne kadar tehlikeli
Tek başına siteye zarar vermez, sitenizin adını oltalama için kullanır. Puanları genellikle orta düzeydedir.
Bu türdeki kayıtların ortanca CVSS puanı 4,7; tüm WordPress kayıtlarında ortanca 6,4. CISA değerlendirmesine göre 2 kayıt için kavram kanıtı yayımlanmış ya da gerçek saldırı bildirilmiş.
Site sahibi ne yapabilir
Güncelleme gelene kadar yapılacak pek bir şey yoktur; sitenizin adıyla dolaşan şüpheli bağlantı şikâyetleri gelirse bu türü hatırlayın.
Geliştirici tarafı
Yönlendirmelerde wp_safe_redirect ve izinli alan adları listesi kullanılmalı.
Bu gruba giren CWE numaraları ve kayıt sayıları: CWE-601 (20).
Saldırgan kim olmalı
CVSS vektöründeki “gereken yetki” alanına ve kayıt metnindeki rol bilgisine göre. Rol ne kadar düşükse, saldırgan için o kadar kolay demektir.
Aylara göre
Son üç tam ayda 10 kayıt çıktı, ondan önceki üç ayda 1. Kayıtların 1 tanesi tema, gerisi büyük ölçüde eklenti kaydı.
Bu türde en çok kaydı olan ürünler
| Ürün | Bu türde | Toplam |
|---|---|---|
| User Registration & MembershipEklenti | 2 | 28 |
| Welcart e-CommerceEklenti | 1 | 14 |
| Otter BlocksEklenti | 1 | 8 |
| Patreon WordPressEklenti | 1 | 5 |
| Giveaways and Contests by RafflePressEklenti | 1 | 3 |
| Safe Redirect ManagerEklenti | 1 | 1 |
| Hide My WP GhostEklenti | 1 | 4 |
| NewsletterEklenti | 1 | 6 |
| design-scuole-wordpress-themeTema | 1 | 4 |
| GroundhoggEklenti | 1 | 14 |
En yeni 15 kayıt
- 4,7Orta
Welcart e-Commerce
28 Ekim 2026 Yönlendirme Eklenti Giriş gerekmiyor Düzeltme 2.12.6Açık yönlendirme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. 2.12.6 öncesindeki sürümler etkileniyor, düzeltme 2.12.6 sürümünde.
- 5,4Orta
Otter Blocks
18 Ekim 2026 Yönlendirme Eklenti Giriş gerekmiyor Düzeltme 3.2.3Açık yönlendirme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. 3.2.3 öncesindeki sürümler etkileniyor, düzeltme 3.2.3 sürümünde.
- 4,3Orta
Patreon WordPress
17 Ekim 2026 Yönlendirme Eklenti Giriş gerekmiyor Düzeltme 1.10.0Açık yönlendirme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. 1.10.0 öncesindeki sürümler etkileniyor, düzeltme 1.10.0 sürümünde.
- 6,1Orta
Giveaways and Contests by RafflePress
2 Ekim 2026 Yönlendirme Eklenti Giriş gerekmiyor Düzeltme 1.12.27Açık yönlendirme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. 1.12.27 öncesindeki sürümler etkileniyor, düzeltme 1.12.27 sürümünde.
- 3,4Düşük
Safe Redirect Manager
30 Eylül 2026 Yönlendirme Eklenti Giriş gerekmiyor Düzeltme 2.3.0Açık yönlendirme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 2.3.0 öncesindeki sürümler etkileniyor, düzeltme 2.3.0 sürümünde.
- 4,7Orta
Hide My WP Ghost
19 Eylül 2026 Yönlendirme Eklenti Giriş gerekmiyor 7.0.02 ve öncesiAçık yönlendirme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. 7.0.02 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.
- 5,3Orta
Newsletter
16 Eylül 2026 Yönlendirme Eklenti Giriş gerekmiyor Düzeltme 9.3.7Açık yönlendirme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 9.3.7 öncesindeki sürümler etkileniyor, düzeltme 9.3.7 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.
- 5,1Orta
design-scuole-wordpress-theme
15 Eylül 2026 Yönlendirme Tema Abone hesabı 2.17.3 ve öncesiAçık yönlendirme türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 2.17.3 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.
- 4,7Orta
User Registration & Membership
13 Eylül 2026 Yönlendirme Eklenti Giriş gerekmiyor Düzeltme 5.2.8Açık yönlendirme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. 5.2.8 öncesindeki sürümler etkileniyor, düzeltme 5.2.8 sürümünde.
- 4,7Orta
Groundhogg
9 Eylül 2026 Yönlendirme Eklenti Giriş gerekmiyor Düzeltme 4.7.2Açık yönlendirme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. 4.7.2 öncesindeki sürümler etkileniyor, düzeltme 4.7.2 sürümünde.
- 4,3Orta
Accept Stripe Payments
5 Eylül 2026 Yönlendirme Eklenti Giriş gerekmiyor Düzeltme 2.1.4Açık yönlendirme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. 2.1.4 öncesindeki sürümler etkileniyor, düzeltme 2.1.4 sürümünde.
- 4,7Orta
MasterStudy LMS WordPress Plugin
29 Ağustos 2026 Yönlendirme Eklenti Giriş gerekmiyor Düzeltme 3.7.43Açık yönlendirme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. 3.7.43 öncesindeki sürümler etkileniyor, düzeltme 3.7.43 sürümünde.
- 4,7Orta
Clearfy Cache
4 Ağustos 2026 Yönlendirme Eklenti Giriş gerekmiyor Düzeltme 2.4.3Açık yönlendirme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. 2.4.3 öncesindeki sürümler etkileniyor, düzeltme 2.4.3 sürümünde.
- 4,7Orta
Contact Form 7
27 Temmuz 2026 Yönlendirme Eklenti Giriş gerekmiyor Kavram kanıtı var Düzeltme 2.5Açık yönlendirme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. 2.5 öncesindeki sürümler etkileniyor, düzeltme 2.5 sürümünde. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış.
- 6,1Orta
User Registration & Membership
13 Nisan 2026 Yönlendirme Eklenti Giriş gerekmiyor 5.1.4 ve öncesiAçık yönlendirme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. 5.1.4 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.