Ağustos 2026

Ayın notları

• En yoğun gün 1 Ağustos 2026 oldu; o gün 71 kayıt yayımlandı. Kayıtlar genellikle tek tek değil, kayıt açan kuruluşların toplu gönderimleriyle gelir.
• Kayıtları açan kuruluşlar: WPScan 532, Wordfence 292, Patchstack 15, Diğer 4. Bu kuruluşlar CVE programında yetkili numara verici (CNA) olarak çalışıyor.
• Kayıtların 229 tanesi (%27) WordPress.org dizininde bulunmayan, çoğunlukla ücretli ürünlere ait.
• Tema kayıtlarından bazıları: Avada (Fusion) Builder, Mane, Divi, Samex, Accelerate, Lenxel WP. Tüm liste temalar sayfasında.

Ayın kritik ve girişsiz yüksek kayıtları

Kritik puanlı kayıtlar ile giriş gerektirmeyen yüksek puanlı kayıtlar; en fazla 30 tanesi.

1. 10,0Kritik

   W3 Total Cache

   19 Ağustos 2026 Dizin aşımı Eklenti Giriş gerekmiyor Düzeltme 2.10.5

   Dosya okuma, silme ve dizin aşımı türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.10.5 öncesindeki sürümler etkileniyor, düzeltme 2.10.5 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

   CVE-2026-18051 (NVD) WPScan kaydı
2. 10,0Kritik

   Link Factory

   13 Ağustos 2026 Diğer Eklenti Giriş gerekmiyor Sürüm yazmıyor

   Diğer ve sınıflandırılmamış türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Kayıtta etkilenen sürüm aralığı belirtilmemiş. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

   CVE-2026-15413 (NVD) WPScan kaydı
3. 10,0Kritik

   Spider Analyser

   6 Ağustos 2026 Kod enjeksiyonu Eklenti Giriş gerekmiyor 2.1.3 ve öncesi

   Kod ve komut enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.1.3 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

   CVE-2026-65553 (NVD) Patchstack kaydı
4. 10,0Kritik

   Premium SEO

   6 Ağustos 2026 Diğer Eklenti Giriş gerekmiyor Kavram kanıtı var Sürüm yazmıyor

   Diğer ve sınıflandırılmamış türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Kayıtta etkilenen sürüm aralığı belirtilmemiş. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

   CVE-2026-14812 (NVD) WPScan kaydı
5. 10,0Kritik

   Custom Fields

   5 Ağustos 2026 Dizin aşımı Eklenti Giriş gerekmiyor Düzeltme 1.5.1

   Dosya okuma, silme ve dizin aşımı türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.5.1 öncesindeki sürümler etkileniyor, düzeltme 1.5.1 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

   CVE-2026-16940 (NVD) WPScan kaydı
6. 9,8Kritik

   MyHome Core

   30 Ağustos 2026 Diğer Eklenti Giriş gerekmiyor 4.4.5 ve öncesi

   Diğer ve sınıflandırılmamış türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 4.4.5 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

   CVE-2026-15980 (NVD) Wordfence kaydı
7. 9,8Kritik

   Uix UserCenter

   29 Ağustos 2026 Yetki yükseltme Eklenti Giriş gerekmiyor 1.0.3 ve öncesi

   Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.0.3 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

   CVE-2026-16259 (NVD) WPScan kaydı
8. 9,8Kritik

   Custom User Registration Fields for WooCommerce

   29 Ağustos 2026 Yetki yükseltme Eklenti Giriş gerekmiyor 2.2.3 ve öncesi

   Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.2.3 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

   CVE-2026-15369 (NVD) Wordfence kaydı
9. 9,8Kritik

   SigmaForms Pro

   29 Ağustos 2026 Dosya yükleme Eklenti Giriş gerekmiyor 1.4.5 ve öncesi

   Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.4.5 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

   CVE-2026-14494 (NVD) Wordfence kaydı
10. 9,8Kritik

    MemberHero

    29 Ağustos 2026 Yetki yükseltme Eklenti Giriş gerekmiyor 6.9 ve öncesi

    Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 6.9 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-10522 (NVD) WPScan kaydı
11. 9,8Kritik

    WPMU DEV Dashboard

    28 Ağustos 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 5.0.1 ve öncesi

    Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 5.0.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-76581 (NVD) Wordfence kaydı
12. 9,8Kritik

    ACPT (Pro)

    27 Ağustos 2026 Yetki yükseltme Eklenti Giriş gerekmiyor 2.0.63 ve öncesi

    Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.0.63 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-32566 (NVD) Patchstack kaydı
13. 9,8Kritik

    Tutor LMS

    27 Ağustos 2026 Kod enjeksiyonu Eklenti Giriş gerekmiyor Düzeltme 4.0.6

    Kod ve komut enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 4.0.6 öncesindeki sürümler etkileniyor, düzeltme 4.0.6 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-19092 (NVD) WPScan kaydı
14. 9,8Kritik

    TranslatePress

    26 Ağustos 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 3.3.1 ve öncesi

    Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.3.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-19632 (NVD) Wordfence kaydı
15. 9,8Kritik

    Avada (Fusion) Builder

    26 Ağustos 2026 Yetki kontrolü Tema Giriş gerekmiyor 3.16 ve öncesi

    Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.16 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-18431 (NVD) Wordfence kaydı
16. 9,8Kritik

    ERP

    26 Ağustos 2026 Dosya yükleme Eklenti Giriş gerekmiyor 1.17.8 ve öncesi

    Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.17.8 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-18080 (NVD) Wordfence kaydı
17. 9,8Kritik

    ACPT (Pro)

    24 Ağustos 2026 Nesne enjeksiyonu Eklenti Giriş gerekmiyor 2.0.63 ve öncesi

    PHP nesne enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.0.63 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-32563 (NVD) Patchstack kaydı
18. 9,8Kritik

    Affiliate Pro

    24 Ağustos 2026 Yetki yükseltme Eklenti Giriş gerekmiyor 8.9.1 ve öncesi

    Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 8.9.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-32558 (NVD) Patchstack kaydı
19. 9,8Kritik

    RestrictMate

    23 Ağustos 2026 Yetki yükseltme Eklenti Giriş gerekmiyor Düzeltme 1.3.0

    Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.3.0 öncesindeki sürümler etkileniyor, düzeltme 1.3.0 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-13598 (NVD) WPScan kaydı
20. 9,8Kritik

    Mailgun for WordPress

    22 Ağustos 2026 SSRF Eklenti Giriş gerekmiyor 2.2.0 ve öncesi

    Sunucu taraflı istek sahteciliği (SSRF) türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.2.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-78003 (NVD) Wordfence kaydı
21. 9,8Kritik

    SmilePass Selfie Login

    22 Ağustos 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 1.0.2 ve öncesi

    Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.0.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-77002 (NVD) WPScan kaydı
22. 9,8Kritik

    Social Login & Sharing buttons with Analytics By SoClever

    22 Ağustos 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 1.2.0 ve öncesi

    Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.2.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-77001 (NVD) WPScan kaydı
23. 9,8Kritik

    WP Social Media Login

    22 Ağustos 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 1.0.6 ve öncesi

    Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.0.6 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-77000 (NVD) WPScan kaydı
24. 9,8Kritik

    WS Form LITE

    22 Ağustos 2026 Nesne enjeksiyonu Eklenti Giriş gerekmiyor 1.10.80 ve öncesi

    PHP nesne enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.10.80 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-4703 (NVD) Wordfence kaydı
25. 9,8Kritik

    Automation Web Platform

    21 Ağustos 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 4.8.6 ve öncesi

    Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 4.8.6 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-77264 (NVD) Wordfence kaydı
26. 9,8Kritik

    JSON Options

    20 Ağustos 2026 Yetki yükseltme Eklenti Giriş gerekmiyor 0.0.4 ve öncesi

    Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 0.0.4 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-75860 (NVD) WPScan kaydı
27. 9,8Kritik

    TrueBooker

    19 Ağustos 2026 Yetki kontrolü Eklenti Giriş gerekmiyor Düzeltme 1.2.7

    Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.2.7 öncesindeki sürümler etkileniyor, düzeltme 1.2.7 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-18776 (NVD) WPScan kaydı
28. 9,8Kritik

    TrueBooker

    19 Ağustos 2026 IDOR Eklenti Giriş gerekmiyor 1.2.6 ve öncesi

    Başkasının kaydına erişim (IDOR) türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.2.6 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-18315 (NVD) Wordfence kaydı
29. 9,8Kritik

    TabaPay Gateway

    19 Ağustos 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 1.4.0 ve öncesi

    Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.4.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-18031 (NVD) WPScan kaydı
30. 9,8Kritik

    Forminator Forms

    18 Ağustos 2026 Dosya yükleme Eklenti Giriş gerekmiyor 1.56.1 ve öncesi

    Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.56.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-15748 (NVD) Wordfence kaydı