Diğer ve sınıflandırılmamış
Son 12 ayda yayımlanan WordPress kayıtlarının 310 tanesi (%4) bu türden. Bunların 209 tanesi giriş yapmadan kullanılabiliyor.
- Kritik 33
- Yüksek 86
- Orta 167
- Düşük 13
Ne demek
Yukarıdaki gruplara girmeyen ya da kayıtta zayıflık türü (CWE) belirtilmemiş açıklar: hizmet aksatma, yarış durumu, hatalı girdi doğrulama, CSV formül enjeksiyonu ve benzerleri.
Ne kadar tehlikeli
Bu grubun ortak bir risk profili yoktur; her kaydın puanına ve açıklamasına tek tek bakmak gerekir.
Bu türdeki kayıtların ortanca CVSS puanı 6,5; tüm WordPress kayıtlarında ortanca 6,4. CISA değerlendirmesine göre 140 kayıt için kavram kanıtı yayımlanmış ya da gerçek saldırı bildirilmiş.
Site sahibi ne yapabilir
Ürün sayfasındaki listeden kaydın puanına ve gereken yetkiye bakın; düzeltilmiş sürüm varsa güncelleyin.
Geliştirici tarafı
WordPress geliştirici el kitabının güvenlik bölümü, girdi doğrulama ve çıktı kaçırma için temel başvuru kaynağıdır.
Bu gruba giren CWE numaraları ve kayıt sayıları: CWE-20 (25), CWE-472 (14), CWE-400 (12), CWE-93 (9), CWE-693 (7).
Saldırgan kim olmalı
CVSS vektöründeki “gereken yetki” alanına ve kayıt metnindeki rol bilgisine göre. Rol ne kadar düşükse, saldırgan için o kadar kolay demektir.
Aylara göre
Son üç tam ayda 116 kayıt çıktı, ondan önceki üç ayda 58. Kayıtların 4 tanesi tema, gerisi büyük ölçüde eklenti kaydı.
Bu türde en çok kaydı olan ürünler
| Ürün | Bu türde | Toplam |
|---|---|---|
| Frontend File ManagerEklenti | 5 | 11 |
| Ninja FormsEklenti | 4 | 29 |
| Tutor LMSEklenti | 4 | 42 |
| RegistrationMagicEklenti | 3 | 16 |
| SureFormsEklenti | 3 | 8 |
| User Registration & MembershipEklenti | 3 | 28 |
| WP Support Plus Responsive Ticket SystemEklenti | 3 | 3 |
| WordPressWordPress çekirdeği | 2 | 7 |
| Mapster WP MapsEklenti | 2 | 4 |
| Security OptimizerEklenti | 2 | 2 |
En yeni 15 kayıt
- –Puansız
Payable Payment Gateway for WooCommerce
31 Ekim 2026 Diğer Eklenti Giriş gerekmiyor Düzeltme 1.3.1Diğer ve sınıflandırılmamış türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.3.1 öncesindeki sürümler etkileniyor, düzeltme 1.3.1 sürümünde.
- –Puansız
Quick Event Manager
31 Ekim 2026 Diğer Eklenti Giriş gerekmiyor Düzeltme 9.19Diğer ve sınıflandırılmamış türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 9.19 öncesindeki sürümler etkileniyor, düzeltme 9.19 sürümünde.
- 8,1Yüksek
WordPress
31 Ekim 2026 Diğer WordPress çekirdeği Giriş gerekmiyor 7.1.3 ve öncesiDiğer ve sınıflandırılmamış türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 7.1.3 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.
- –Puansız
Mapster WP Maps
31 Ekim 2026 Diğer Eklenti Giriş gerekmiyor Düzeltme 2.0.6Diğer ve sınıflandırılmamış türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.0.6 öncesindeki sürümler etkileniyor, düzeltme 2.0.6 sürümünde.
- –Puansız
All-in-One Video Gallery
31 Ekim 2026 Diğer Eklenti Giriş gerekmiyor Düzeltme 5.0.0Diğer ve sınıflandırılmamış türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 5.0.0 öncesindeki sürümler etkileniyor, düzeltme 5.0.0 sürümünde.
- –Puansız
Firelight Lightbox
31 Ekim 2026 Diğer Eklenti Katkıcı hesabı Düzeltme 2.3.24Diğer ve sınıflandırılmamış türünde bir açık. Kayda göre açığı kullanabilecek kişi: katkıcı (yazı taslağı yazabilen) ya da daha yetkili bir hesabı olan biri. 2.3.24 öncesindeki sürümler etkileniyor, düzeltme 2.3.24 sürümünde.
- –Puansız
BuddyForms
31 Ekim 2026 Diğer Eklenti Giriş gerekmiyor Düzeltme 2.10.1Diğer ve sınıflandırılmamış türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.10.1 öncesindeki sürümler etkileniyor, düzeltme 2.10.1 sürümünde.
- –Puansız
Security Optimizer
31 Ekim 2026 Diğer Eklenti Belirtilmemiş Düzeltme 1.6.9Diğer ve sınıflandırılmamış türünde bir açık. 1.6.9 öncesindeki sürümler etkileniyor, düzeltme 1.6.9 sürümünde.
- –Puansız
Premium Packages
31 Ekim 2026 Diğer Eklenti Giriş gerekmiyor Düzeltme 7.2.2Diğer ve sınıflandırılmamış türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 7.2.2 öncesindeki sürümler etkileniyor, düzeltme 7.2.2 sürümünde.
- –Puansız
Bulk Media Register
31 Ekim 2026 Diğer Eklenti Belirtilmemiş Düzeltme 2.01Diğer ve sınıflandırılmamış türünde bir açık. 2.01 öncesindeki sürümler etkileniyor, düzeltme 2.01 sürümünde.
- –Puansız
Essential Addons for Elementor
31 Ekim 2026 Diğer Eklenti Giriş gerekmiyor Düzeltme 6.8.8Diğer ve sınıflandırılmamış türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 6.8.7 ve önceki sürümler etkileniyor, düzeltme 6.8.8 sürümünde.
- –Puansız
Payment Forms for Paystack
31 Ekim 2026 Diğer Eklenti Belirtilmemiş Düzeltme 4.0.6Diğer ve sınıflandırılmamış türünde bir açık. 4.0.6 öncesindeki sürümler etkileniyor, düzeltme 4.0.6 sürümünde.
- 4,3Orta
Germanized for WooCommerce
31 Ekim 2026 Diğer Eklenti Abone hesabı 4.1.4 ve öncesiDiğer ve sınıflandırılmamış türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 4.1.4 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.
- 5,3Orta
PDF Invoices & Packing Slips for WooCommerce
31 Ekim 2026 Diğer Eklenti Giriş gerekmiyor 5.16.5 ve öncesiDiğer ve sınıflandırılmamış türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 5.16.5 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.
- 6,5Orta
Kirki
30 Ekim 2026 Diğer Eklenti Giriş gerekmiyor Düzeltme 6.2.5Diğer ve sınıflandırılmamış türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 6.2.5 öncesindeki sürümler etkileniyor, düzeltme 6.2.5 sürümünde.