Dosya okuma, silme ve dizin aşımı
Son 12 ayda yayımlanan WordPress kayıtlarının 273 tanesi (%4) bu türden. Bunların 116 tanesi giriş yapmadan kullanılabiliyor.
- Kritik 29
- Yüksek 118
- Orta 120
- Düşük 6
Ne demek
Eklenti, dosya adını kullanıcıdan alıyor ve “../” gibi ifadelerle klasör dışına çıkılmasını engellemiyor. Saldırgan bu yolla sunucudaki başka dosyaları okuyabilir ya da silebilir.
Ne kadar tehlikeli
wp-config.php okunursa veritabanı parolası ele geçer. wp-config.php silinirse WordPress kurulum ekranına düşer ve saldırgan siteyi kendi veritabanına bağlayarak yeniden kurabilir; bu yüzden keyfi dosya silme açıkları ciddiye alınır.
Bu türdeki kayıtların ortanca CVSS puanı 7,2; tüm WordPress kayıtlarında ortanca 6,4. CISA değerlendirmesine göre 31 kayıt için kavram kanıtı yayımlanmış ya da gerçek saldırı bildirilmiş.
Site sahibi ne yapabilir
Sunucu yedeklerinizin siteyle aynı klasörde değil, ayrı bir yerde durduğundan emin olun. Bu türde kurtarma, yedeğin varlığına bağlıdır.
Geliştirici tarafı
Dosya yolları realpath ile çözülüp izinli bir kök klasörle karşılaştırılmalı; dosya adları sanitize_file_name ile temizlenmeli.
Bu gruba giren CWE numaraları ve kayıt sayıları: CWE-22 (221), CWE-73 (41), CWE-35 (4), CWE-23 (3), CWE-36 (3).
Saldırgan kim olmalı
CVSS vektöründeki “gereken yetki” alanına ve kayıt metnindeki rol bilgisine göre. Rol ne kadar düşükse, saldırgan için o kadar kolay demektir.
Aylara göre
Son üç tam ayda 105 kayıt çıktı, ondan önceki üç ayda 58. Kayıtların 7 tanesi tema, gerisi büyük ölçüde eklenti kaydı.
Bu türde en çok kaydı olan ürünler
| Ürün | Bu türde | Toplam |
|---|---|---|
| WPvividEklenti | 6 | 9 |
| KirkiEklenti | 4 | 36 |
| Forminator FormsEklenti | 3 | 31 |
| MasterStudy LMS WordPress PluginEklenti | 3 | 25 |
| AI EngineEklenti | 3 | 22 |
| W3 Total CacheEklenti | 3 | 10 |
| WP MapsEklenti | 3 | 12 |
| PerfmattersEklenti | 3 | 3 |
| EmailKitEklenti | 3 | 4 |
| wpForo ForumEklenti | 3 | 19 |
En yeni 15 kayıt
- 5,4Orta
Revopic
31 Ekim 2026 Dizin aşımı Eklenti Giriş gerekmiyor 1.2.31 ve öncesiDosya okuma, silme ve dizin aşımı türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. 1.2.31 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.
- 9,1Kritik
Acadlix LMS
31 Ekim 2026 Dizin aşımı Eklenti Giriş gerekmiyor 1.1.9 ve öncesiDosya okuma, silme ve dizin aşımı türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.1.9 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.
- 6,5Orta
Forminator Forms
30 Ekim 2026 Dizin aşımı Eklenti Giriş gerekmiyor 1.55.0.2 ve öncesiDosya okuma, silme ve dizin aşımı türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.55.0.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.
- 4,9Orta
JS Help Desk
30 Ekim 2026 Dizin aşımı Eklenti Yönetici hesabı 5.0.1 ve öncesiDosya okuma, silme ve dizin aşımı türünde bir açık. Kayda göre açığı kullanabilecek kişi: yalnızca yönetici yetkisi olan biri. 5.0.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.
- 4,3Orta
MasterStudy LMS WordPress Plugin
29 Ekim 2026 Dizin aşımı Eklenti Abone hesabı Düzeltme 3.7.50Dosya okuma, silme ve dizin aşımı türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 3.7.50 öncesindeki sürümler etkileniyor, düzeltme 3.7.50 sürümünde.
- 5,4Orta
MasterStudy LMS WordPress Plugin
29 Ekim 2026 Dizin aşımı Eklenti Abone hesabı Düzeltme 3.7.50Dosya okuma, silme ve dizin aşımı türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 3.7.50 öncesindeki sürümler etkileniyor, düzeltme 3.7.50 sürümünde.
- 9,9Kritik
Automated Import Products to Cart
29 Ekim 2026 Dizin aşımı Eklenti Abone hesabı Düzeltme 1.0.4Dosya okuma, silme ve dizin aşımı türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 1.0.4 öncesindeki sürümler etkileniyor, düzeltme 1.0.4 sürümünde.
- 7,5Yüksek
Product Designer for WooCommerce WordPress
28 Ekim 2026 Dizin aşımı Eklenti Giriş gerekmiyor 2.1.2 ve öncesiDosya okuma, silme ve dizin aşımı türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.1.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.
- 4,2Orta
AI Engine
28 Ekim 2026 Dizin aşımı Eklenti Abone hesabı 3.8.4 ve öncesiDosya okuma, silme ve dizin aşımı türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 3.8.4 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.
- 4,9Orta
Tainacan
28 Ekim 2026 Dizin aşımı Eklenti Editör hesabı 1.3.0 ve öncesiDosya okuma, silme ve dizin aşımı türünde bir açık. Kayda göre açığı kullanabilecek kişi: editör ya da mağaza yöneticisi düzeyinde hesabı olan biri. 1.3.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.
- 6,0Orta
GiveWP
25 Ekim 2026 Dizin aşımı Eklenti Yönetici hesabı Düzeltme 4.19.0.1Dosya okuma, silme ve dizin aşımı türünde bir açık. Kayda göre açığı kullanabilecek kişi: yalnızca yönetici yetkisi olan biri. 4.19.0.1 öncesindeki sürümler etkileniyor, düzeltme 4.19.0.1 sürümünde.
- 6,4Orta
GeoDirectory
24 Ekim 2026 Dizin aşımı Eklenti Abone hesabı Düzeltme 2.8.194Dosya okuma, silme ve dizin aşımı türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 2.8.194 öncesindeki sürümler etkileniyor, düzeltme 2.8.194 sürümünde.
- 7,5Yüksek
Music Store
23 Ekim 2026 Dizin aşımı Eklenti Giriş gerekmiyor 1.4.7 ve öncesiDosya okuma, silme ve dizin aşımı türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.4.7 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.
- 7,2Yüksek
JetBackup
22 Ekim 2026 Dizin aşımı Eklenti Yönetici hesabı Düzeltme 3.1.24.10Dosya okuma, silme ve dizin aşımı türünde bir açık. Kayda göre açığı kullanabilecek kişi: yalnızca yönetici yetkisi olan biri. 3.1.24.10 öncesindeki sürümler etkileniyor, düzeltme 3.1.24.10 sürümünde.
- 7,5Yüksek
Javo Spot
22 Ekim 2026 Dizin aşımı Tema Giriş gerekmiyor Kavram kanıtı var Düzeltme 3.0.0Dosya okuma, silme ve dizin aşımı türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.0.0 öncesindeki sürümler etkileniyor, düzeltme 3.0.0 sürümünde. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.