Temmuz 2026

Ayın notları

• En yoğun gün 10 Temmuz 2026 oldu; o gün 56 kayıt yayımlandı. Kayıtlar genellikle tek tek değil, kayıt açan kuruluşların toplu gönderimleriyle gelir.
• Kayıtları açan kuruluşlar: Wordfence 454, WPScan 221, Patchstack 19, VulnCheck 7. Bu kuruluşlar CVE programında yetkili numara verici (CNA) olarak çalışıyor.
• Kayıtların 117 tanesi (%17) WordPress.org dizininde bulunmayan, çoğunlukla ücretli ürünlere ait.
• Tema kayıtlarından bazıları: Streamit, Manual, Context Blog, escortwp, Website Builder by SeedProd, Zakra. Tüm liste temalar sayfasında.

Ayın kritik ve girişsiz yüksek kayıtları

Kritik puanlı kayıtlar ile giriş gerektirmeyen yüksek puanlı kayıtlar; en fazla 30 tanesi.

1. 9,8Kritik

   ShopMonitor.io

   31 Temmuz 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor Düzeltme 1.2.0

   Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.2.0 öncesindeki sürümler etkileniyor, düzeltme 1.2.0 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

   CVE-2026-14919 (NVD) WPScan kaydı
2. 9,8Kritik

   Realtyna Organic IDX plugin + WPL Real Estate

   31 Temmuz 2026 Dosya yükleme Eklenti Giriş gerekmiyor 5.2.0 ve öncesi

   Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 5.2.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

   CVE-2026-14483 (NVD) Wordfence kaydı
3. 9,8Kritik

   Admin and Site Enhancements (ASE) Pro

   30 Temmuz 2026 Dosya yükleme Eklenti Giriş gerekmiyor 8.9.0 ve öncesi

   Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 8.9.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

   CVE-2026-16610 (NVD) Wordfence kaydı
4. 9,8Kritik

   Advanced Responsive Video Embedder for Rumble, Odysee, YouTube, Vimeo,

   29 Temmuz 2026 Diğer Eklenti Giriş gerekmiyor Sürüm yazmıyor

   Diğer ve sınıflandırılmamış türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Kayıtta etkilenen sürüm aralığı belirtilmemiş. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

   CVE-2026-18072 (NVD) Wordfence kaydı
5. 9,8Kritik

   Cost Calculator Builder PRO

   29 Temmuz 2026 Kod enjeksiyonu Eklenti Giriş gerekmiyor 4.0.3 ve öncesi

   Kod ve komut enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 4.0.3 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

   CVE-2026-14900 (NVD) Wordfence kaydı
6. 9,8Kritik

   Streamit

   29 Temmuz 2026 Kod enjeksiyonu Tema Giriş gerekmiyor 4.5.0 ve öncesi

   Kod ve komut enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 4.5.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

   CVE-2026-13423 (NVD) WPScan kaydı
7. 9,8Kritik

   Spreadsheet Price Changer for WooCommerce and WP E-commerce

   29 Temmuz 2026 Yetki kontrolü Eklenti Giriş gerekmiyor 2.4.37 ve öncesi

   Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.4.37 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

   CVE-2025-10656 (NVD) Wordfence kaydı
8. 9,8Kritik

   SMS Alert

   28 Temmuz 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 3.9.7 ve öncesi

   Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.9.7 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

   CVE-2026-15014 (NVD) Wordfence kaydı
9. 9,8Kritik

   TrueBooker

   28 Temmuz 2026 Yetki yükseltme Eklenti Giriş gerekmiyor Kavram kanıtı var Düzeltme 1.2.4

   Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.2.4 öncesindeki sürümler etkileniyor, düzeltme 1.2.4 sürümünde. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

   CVE-2026-14545 (NVD) WPScan kaydı
10. 9,8Kritik

    Realtyna Organic IDX plugin + WPL Real Estate

    27 Temmuz 2026 Dosya yükleme Eklenti Giriş gerekmiyor Düzeltme 5.3.0

    Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 5.3.0 öncesindeki sürümler etkileniyor, düzeltme 5.3.0 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-13714 (NVD) WPScan kaydı
11. 9,8Kritik

    MemberGlut

    27 Temmuz 2026 Yetki yükseltme Eklenti Giriş gerekmiyor Kavram kanıtı var Düzeltme 1.1.5

    Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.1.5 öncesindeki sürümler etkileniyor, düzeltme 1.1.5 sürümünde. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-12394 (NVD) WPScan kaydı
12. 9,8Kritik

    SAML Single Sign On

    23 Temmuz 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 5.4.4 ve öncesi

    Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 5.4.4 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-15981 (NVD) Wordfence kaydı
13. 9,8Kritik

    MountDev AI MCP Connector for WordPress

    23 Temmuz 2026 Yetki kontrolü Eklenti Giriş gerekmiyor 1.6.1 ve öncesi

    Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.6.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-15015 (NVD) Wordfence kaydı
14. 9,8Kritik

    Customer Support Ticket System & Helpdesk

    23 Temmuz 2026 Kod enjeksiyonu Eklenti Giriş gerekmiyor 6.0.5 ve öncesi

    Kod ve komut enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 6.0.5 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-15011 (NVD) Wordfence kaydı
15. 9,8Kritik

    GoDAM

    23 Temmuz 2026 Dosya yükleme Eklenti Giriş gerekmiyor 1.12.2 ve öncesi

    Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.12.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-14282 (NVD) Wordfence kaydı
16. 9,8Kritik

    Easy Form Builder by WhiteStudio

    21 Temmuz 2026 Yetki yükseltme Eklenti Giriş gerekmiyor 4.0.11 ve öncesi

    Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 4.0.11 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-13439 (NVD) Wordfence kaydı
17. 9,8Kritik

    AI Copilot

    17 Temmuz 2026 Yetki yükseltme Eklenti Giriş gerekmiyor Kavram kanıtı var Düzeltme 1.5.4

    Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.5.4 öncesindeki sürümler etkileniyor, düzeltme 1.5.4 sürümünde. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-9810 (NVD) WPScan kaydı
18. 9,8Kritik

    WordPress

    17 Temmuz 2026 Diğer WordPress çekirdeği Giriş gerekmiyor Saldırıda kullanılıyor Düzeltme 7.0.2

    Diğer ve sınıflandırılmamış türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 7.0.2 öncesindeki sürümler etkileniyor, düzeltme 7.0.2 sürümünde. CISA’nın değerlendirmesinde bu açığın gerçek saldırılarda kullanıldığı belirtiliyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-63030 (NVD)
19. 9,8Kritik

    Aimogen Pro

    17 Temmuz 2026 Yetki yükseltme Eklenti Giriş gerekmiyor 2.8.4 ve öncesi

    Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.8.4 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-15982 (NVD) Wordfence kaydı
20. 9,8Kritik

    Bricksforge

    17 Temmuz 2026 Yetki yükseltme Eklenti Giriş gerekmiyor 3.1.8.6 ve öncesi

    Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.1.8.6 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-14956 (NVD) Wordfence kaydı
21. 9,8Kritik

    SAML Single Sign On

    16 Temmuz 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 5.4.3 ve öncesi

    Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 5.4.3 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-15013 (NVD) Wordfence kaydı
22. 9,8Kritik

    Happy Coders OTP Login for WooCommerce

    16 Temmuz 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor Düzeltme 2.8

    Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.8 öncesindeki sürümler etkileniyor, düzeltme 2.8 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-12492 (NVD) WPScan kaydı
23. 9,8Kritik

    Podlove Podcast Publisher

    14 Temmuz 2026 Diğer Eklenti Giriş gerekmiyor 4.5.1 ve öncesi

    Diğer ve sınıflandırılmamış türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 4.5.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-13001 (NVD) Wordfence kaydı
24. 9,8Kritik

    Instant Appointment

    10 Temmuz 2026 Dosya yükleme Eklenti Giriş gerekmiyor 1.2 ve öncesi

    Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-15282 (NVD) Wordfence kaydı
25. 9,8Kritik

    Super Forms

    10 Temmuz 2026 Dosya yükleme Eklenti Giriş gerekmiyor 6.3.313 ve öncesi

    Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 6.3.313 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-14894 (NVD) Wordfence kaydı
26. 9,8Kritik

    Social Login, Social Sharing by miniOrange

    10 Temmuz 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 7.7.0 ve öncesi

    Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 7.7.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-12761 (NVD) Wordfence kaydı
27. 9,8Kritik

    Blocksy Companion

    9 Temmuz 2026 Dosya yükleme Eklenti Giriş gerekmiyor 2.1.46 ve öncesi

    Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.1.46 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-15158 (NVD) Wordfence kaydı
28. 9,8Kritik

    miniOrange OTP Login, Verification and SMS Notifications

    9 Temmuz 2026 Yetki kontrolü Eklenti Giriş gerekmiyor 5.5.1 ve öncesi

    Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 5.5.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-14245 (NVD) Wordfence kaydı
29. 9,8Kritik

    Eventer

    8 Temmuz 2026 Diğer Eklenti Giriş gerekmiyor 4.4.2 ve öncesi

    Diğer ve sınıflandırılmamış türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 4.4.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-9701 (NVD) Wordfence kaydı
30. 9,8Kritik

    Blocksy Companion

    8 Temmuz 2026 Dosya yükleme Eklenti Giriş gerekmiyor Düzeltme 2.1.47

    Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.1.46 ve önceki sürümler etkileniyor, düzeltme 2.1.47 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-58480 (NVD) VulnCheck kaydı