Bilgi sızıntısı
Son 12 ayda yayımlanan WordPress kayıtlarının 368 tanesi (%5) bu türden. Bunların 264 tanesi giriş yapmadan kullanılabiliyor.
- Kritik 4
- Yüksek 52
- Orta 279
- Düşük 33
Ne demek
Eklenti, görmemesi gereken birine bilgi gösteriyor: herkese açık bir klasörde duran günlük (log) dosyası, yedek dosyası, bir uç noktanın döndürdüğü kullanıcı listesi ya da hata mesajında görünen sunucu yolu.
Ne kadar tehlikeli
Sızan bilgiye göre etki çok değişir. Bir sunucu yolu tek başına zararsızdır; API anahtarı, sipariş bilgisi ya da kullanıcı e-postaları ise başka saldırıların kapısını açar.
Bu türdeki kayıtların ortanca CVSS puanı 5,3; tüm WordPress kayıtlarında ortanca 6,4. CISA değerlendirmesine göre 53 kayıt için kavram kanıtı yayımlanmış ya da gerçek saldırı bildirilmiş.
Site sahibi ne yapabilir
Güncellemeden sonra eklentinin uploads klasörüne bıraktığı günlük ve yedek dosyalarını kontrol edin; güncelleme bu dosyaları her zaman silmez.
Geliştirici tarafı
Günlük ve dışa aktarma dosyaları web kökünün dışına ya da rastgele adlı ve erişimi kapalı klasörlere yazılmalı.
Bu gruba giren CWE numaraları ve kayıt sayıları: CWE-200 (340), CWE-552 (10), CWE-497 (6), CWE-201 (3), CWE-538 (2).
Saldırgan kim olmalı
CVSS vektöründeki “gereken yetki” alanına ve kayıt metnindeki rol bilgisine göre. Rol ne kadar düşükse, saldırgan için o kadar kolay demektir.
Aylara göre
Son üç tam ayda 170 kayıt çıktı, ondan önceki üç ayda 27. Kayıtların 4 tanesi tema, gerisi büyük ölçüde eklenti kaydı.
Bu türde en çok kaydı olan ürünler
| Ürün | Bu türde | Toplam |
|---|---|---|
| LearnPressEklenti | 8 | 37 |
| WP Directory KitEklenti | 7 | 23 |
| GeoDirectoryEklenti | 6 | 28 |
| Easy AppointmentsEklenti | 4 | 14 |
| Royal Addons for ElementorEklenti | 3 | 26 |
| Otter BlocksEklenti | 3 | 8 |
| DokanEklenti | 3 | 14 |
| File ManagerEklenti | 3 | 6 |
| Events ManagerEklenti | 3 | 14 |
| WP Recipe MakerEklenti | 3 | 11 |
En yeni 15 kayıt
- 5,3Orta
Seraphinite Accelerator
31 Ekim 2026 Bilgi sızıntısı Eklenti Giriş gerekmiyor 2.29.24 ve öncesiBilgi sızıntısı türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.29.24 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.
- 5,3Orta
All in One SEO
31 Ekim 2026 Bilgi sızıntısı Eklenti Giriş gerekmiyor 5.0.3 ve öncesiBilgi sızıntısı türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 5.0.3 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.
- 5,3Orta
Booking for Appointments and Events Calendar
31 Ekim 2026 Bilgi sızıntısı Eklenti Giriş gerekmiyor 2.4.12 ve öncesiBilgi sızıntısı türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.4.12 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.
- 5,3Orta
BuddyForms
30 Ekim 2026 Bilgi sızıntısı Eklenti Giriş gerekmiyor Düzeltme 2.10.3Bilgi sızıntısı türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.10.3 öncesindeki sürümler etkileniyor, düzeltme 2.10.3 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.
- 4,4Orta
Security Plugin, Firewall & Malware Scanner with Auto Removal
30 Ekim 2026 Bilgi sızıntısı Eklenti Yönetici hesabı Düzeltme 2.191Bilgi sızıntısı türünde bir açık. Kayda göre açığı kullanabilecek kişi: yalnızca yönetici yetkisi olan biri. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 2.191 öncesindeki sürümler etkileniyor, düzeltme 2.191 sürümünde.
- 7,5Yüksek
Advanced Custom Fields
30 Ekim 2026 Bilgi sızıntısı Eklenti Giriş gerekmiyor Düzeltme 0.9.2.8Bilgi sızıntısı türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 0.9.2.7 ve önceki sürümler etkileniyor, düzeltme 0.9.2.8 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.
- 5,3Orta
MW WP Form
29 Ekim 2026 Bilgi sızıntısı Eklenti Giriş gerekmiyor 5.1.7 ve öncesiBilgi sızıntısı türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 5.1.7 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.
- 5,3Orta
Everest Forms
29 Ekim 2026 Bilgi sızıntısı Eklenti Giriş gerekmiyor 3.6.2 ve öncesiBilgi sızıntısı türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.6.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.
- 5,3Orta
Link Library
29 Ekim 2026 Bilgi sızıntısı Eklenti Giriş gerekmiyor Düzeltme 7.10.0Bilgi sızıntısı türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 7.10.0 öncesindeki sürümler etkileniyor, düzeltme 7.10.0 sürümünde.
- 5,3Orta
Recipe Card Blocks Lite
29 Ekim 2026 Bilgi sızıntısı Eklenti Giriş gerekmiyor Düzeltme 3.6.4Bilgi sızıntısı türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.6.4 öncesindeki sürümler etkileniyor, düzeltme 3.6.4 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.
- 5,3Orta
GeoDirectory
29 Ekim 2026 Bilgi sızıntısı Eklenti Giriş gerekmiyor Düzeltme 2.8.197Bilgi sızıntısı türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.8.197 öncesindeki sürümler etkileniyor, düzeltme 2.8.197 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.
- 5,3Orta
ortto
29 Ekim 2026 Bilgi sızıntısı Eklenti Giriş gerekmiyor Düzeltme 1.0.25Bilgi sızıntısı türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.0.25 öncesindeki sürümler etkileniyor, düzeltme 1.0.25 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.
- 3,7Düşük
WP Post Author
29 Ekim 2026 Bilgi sızıntısı Eklenti Giriş gerekmiyor Düzeltme 4.2.0Bilgi sızıntısı türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 4.2.0 öncesindeki sürümler etkileniyor, düzeltme 4.2.0 sürümünde.
- 2,7Düşük
GeoDirectory
28 Ekim 2026 Bilgi sızıntısı Eklenti Yönetici hesabı Düzeltme 2.8.195Bilgi sızıntısı türünde bir açık. Kayda göre açığı kullanabilecek kişi: yalnızca yönetici yetkisi olan biri. 2.8.195 öncesindeki sürümler etkileniyor, düzeltme 2.8.195 sürümünde.
- 5,3Orta
Essential Addons for Elementor
28 Ekim 2026 Bilgi sızıntısı Eklenti Giriş gerekmiyor Düzeltme 6.8.7Bilgi sızıntısı türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 6.8.7 öncesindeki sürümler etkileniyor, düzeltme 6.8.7 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.