Mayıs 2026

Ayın notları

• En yoğun gün 27 Mayıs 2026 oldu; o gün 70 kayıt yayımlandı. Kayıtlar genellikle tek tek değil, kayıt açan kuruluşların toplu gönderimleriyle gelir.
• Kayıtları açan kuruluşlar: Wordfence 394, VulnCheck 38, WPScan 14, Diğer 2. Bu kuruluşlar CVE programında yetkili numara verici (CNA) olarak çalışıyor.
• Kayıtların 73 tanesi (%16) WordPress.org dizininde bulunmayan, çoğunlukla ücretli ürünlere ait.
• Tema kayıtlarından bazıları: Automotive Car Dealership Business, Style Kits for Elementor, EventPress, FastX, Theme Wibar, Betheme. Tüm liste temalar sayfasında.

Ayın kritik ve girişsiz yüksek kayıtları

Kritik puanlı kayıtlar ile giriş gerektirmeyen yüksek puanlı kayıtlar; en fazla 30 tanesi.

1. 9,8Kritik

   WP MAPS PRO

   29 Mayıs 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 6.0.4 ve öncesi

   Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 6.0.4 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

   CVE-2026-8732 (NVD) Wordfence kaydı
2. 9,8Kritik

   OTP Login With Phone Number, OTP Verification

   29 Mayıs 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 1.8.60 ve öncesi

   Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.8.60 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

   CVE-2026-3655 (NVD) Wordfence kaydı
3. 9,8Kritik

   Advanced Custom Fields

   28 Mayıs 2026 Yetki yükseltme Eklenti Giriş gerekmiyor 0.9.2.5 ve öncesi

   Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 0.9.2.5 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

   CVE-2026-8809 (NVD) Wordfence kaydı
4. 9,8Kritik

   Login with OTP

   27 Mayıs 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 1.6 ve öncesi

   Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.6 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

   CVE-2026-8760 (NVD) Wordfence kaydı
5. 9,8Kritik

   BookingPress Appointment Booking Pro

   21 Mayıs 2026 Dosya yükleme Eklenti Giriş gerekmiyor 5.6 ve öncesi

   Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 5.6 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

   CVE-2026-6960 (NVD) Wordfence kaydı
6. 9,8Kritik

   Avada (Fusion) Builder

   21 Mayıs 2026 Kod enjeksiyonu Eklenti Giriş gerekmiyor 3.15.2 ve öncesi

   Kod ve komut enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.15.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

   CVE-2026-6279 (NVD) Wordfence kaydı
7. 9,8Kritik

   Divi Form Builder

   21 Mayıs 2026 Yetki yükseltme Eklenti Giriş gerekmiyor 5.1.2 ve öncesi

   Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 5.1.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

   CVE-2026-5118 (NVD) Wordfence kaydı
8. 9,8Kritik

   Boost

   20 Mayıs 2026 Nesne enjeksiyonu Eklenti Giriş gerekmiyor 2.0.3 ve öncesi

   PHP nesne enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.0.3 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

   CVE-2026-7637 (NVD) Wordfence kaydı
9. 9,8Kritik

   Easy Elements for Elementor

   20 Mayıs 2026 Yetki yükseltme Eklenti Giriş gerekmiyor 1.4.4 ve öncesi

   Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.4.4 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

   CVE-2026-7284 (NVD) Wordfence kaydı
10. 9,8Kritik

    ProSolution WP Client

    20 Mayıs 2026 Dosya yükleme Eklenti Giriş gerekmiyor 2.0.0 ve öncesi

    Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.0.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-6555 (NVD) Wordfence kaydı
11. 9,8Kritik

    Piotnet Addons For Elementor Pro

    19 Mayıs 2026 Dosya yükleme Eklenti Giriş gerekmiyor 7.1.70 ve öncesi

    Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 7.1.70 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-4885 (NVD) Wordfence kaydı
12. 9,8Kritik

    Piotnet Forms

    19 Mayıs 2026 Dosya yükleme Eklenti Giriş gerekmiyor 2.1.40 ve öncesi

    Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.1.40 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-4883 (NVD) Wordfence kaydı
13. 9,8Kritik

    Peugeot Music

    17 Mayıs 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor Sürüm yazmıyor

    Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Kayıtta etkilenen sürüm aralığı belirtilmemiş. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2018-25335 (NVD)
14. 9,8Kritik

    Receive Notifications After Form Submitting

    15 Mayıs 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 1.1.10 ve öncesi

    Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.1.10 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-5229 (NVD) Wordfence kaydı
15. 9,8Kritik

    WP Super Edit

    15 Mayıs 2026 Dosya yükleme Eklenti Giriş gerekmiyor Kavram kanıtı var 2.5.4 ve öncesi

    Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.5.4 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2021-47965 (NVD)
16. 9,8Kritik

    Burst Statistics

    14 Mayıs 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 3.4.1.1 ve öncesi

    Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.4.1.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-8181 (NVD) Wordfence kaydı
17. 9,8Kritik

    InfusedWoo Pro

    14 Mayıs 2026 Yetki kontrolü Eklenti Giriş gerekmiyor 5.1.2 ve öncesi

    Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 5.1.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-6510 (NVD) Wordfence kaydı
18. 9,8Kritik

    Career Section

    14 Mayıs 2026 Dosya yükleme Eklenti Giriş gerekmiyor 1.7 ve öncesi

    Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.7 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-6271 (NVD) Wordfence kaydı
19. 9,8Kritik

    Download From Files

    10 Mayıs 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor Kavram kanıtı var 1.48 ve öncesi

    Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.48 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2021-47940 (NVD)
20. 9,8Kritik

    MStore API

    10 Mayıs 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor Kavram kanıtı var Sürüm yazmıyor

    Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Kayıtta etkilenen sürüm aralığı belirtilmemiş. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2021-47933 (NVD)
21. 9,8Kritik

    TheCartPress

    10 Mayıs 2026 Yetki kontrolü Eklenti Giriş gerekmiyor Kavram kanıtı var 1.5.3.6 ve öncesi

    Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.5.3.6 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2021-47932 (NVD)
22. 9,8Kritik

    MoreConvert Pro

    5 Mayıs 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 1.9.14 ve öncesi

    Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.9.14 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-5722 (NVD) Wordfence kaydı
23. 9,8Kritik

    GeekyBot

    5 Mayıs 2026 Yetki kontrolü Eklenti Giriş gerekmiyor 1.2.2 ve öncesi

    Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.2.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-5294 (NVD) Wordfence kaydı
24. 9,8Kritik

    Mentoring

    5 Mayıs 2026 Yetki yükseltme Eklenti Giriş gerekmiyor 1.2.8 ve öncesi

    Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.2.8 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2025-13618 (NVD) Wordfence kaydı
25. 9,8Kritik

    User Verification by PickPlugins

    2 Mayıs 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 2.0.46 ve öncesi

    Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.0.46 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-7458 (NVD) Wordfence kaydı
26. 9,8Kritik

    User Registration Advanced Fields

    2 Mayıs 2026 Dosya yükleme Eklenti Giriş gerekmiyor 1.6.20 ve öncesi

    Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.6.20 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-4882 (NVD) Wordfence kaydı
27. 9,8Kritik

    Temporary Login

    1 Mayıs 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 1.0.0 ve öncesi

    Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.0.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-7567 (NVD) Wordfence kaydı
28. 9,1Kritik

    WP Travel Pro

    29 Mayıs 2026 Yetki kontrolü Eklenti Giriş gerekmiyor 10.6.0 ve öncesi

    Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 10.6.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-4290 (NVD) Wordfence kaydı
29. 9,1Kritik

    InfusedWoo Pro

    14 Mayıs 2026 Yetki kontrolü Eklenti Giriş gerekmiyor 5.1.2 ve öncesi

    Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 5.1.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-6512 (NVD) Wordfence kaydı
30. 8,8Yüksek

    ACF Frontend Admin by DynamiApps

    28 Mayıs 2026 Yetki yükseltme Eklenti Giriş gerekmiyor 3.29.2 ve öncesi

    Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.29.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-6226 (NVD) Wordfence kaydı