Ekim 2026

Ayın notları

• En yoğun gün 10 Ekim 2026 oldu; o gün 125 kayıt yayımlandı. Kayıtlar genellikle tek tek değil, kayıt açan kuruluşların toplu gönderimleriyle gelir.
• Kayıtları açan kuruluşlar: Wordfence 649, WPScan 566, VulnCheck 35, Patchstack 26. Bu kuruluşlar CVE programında yetkili numara verici (CNA) olarak çalışıyor.
• Kayıtların 349 tanesi (%27) WordPress.org dizininde bulunmayan, çoğunlukla ücretli ürünlere ait.
• Tema kayıtlarından bazıları: Avada, Bricks, Newsmatic, Javo Spot, ChurcHope, NativeChurch. Tüm liste temalar sayfasında.

Ayın kritik ve girişsiz yüksek kayıtları

Kritik puanlı kayıtlar ile giriş gerektirmeyen yüksek puanlı kayıtlar; en fazla 30 tanesi.

1. 10,0Kritik

   File Upload to Order

   14 Ekim 2026 Dizin aşımı Eklenti Giriş gerekmiyor Düzeltme 1.1.4

   Dosya okuma, silme ve dizin aşımı türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.1.4 öncesindeki sürümler etkileniyor, düzeltme 1.1.4 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

   CVE-2026-107594 (NVD) WPScan kaydı
2. 10,0Kritik

   Kognetiks Chatbot for WordPress

   6 Ekim 2026 Dosya yükleme Eklenti Giriş gerekmiyor 2.4.9 ve öncesi

   Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.4.9 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

   CVE-2026-32579 (NVD) Patchstack kaydı
3. 10,0Kritik

   BackupSheep WordPress Backup

   1 Ekim 2026 Dizin aşımı Eklenti Giriş gerekmiyor 1.8 ve öncesi

   Dosya okuma, silme ve dizin aşımı türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.8 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

   CVE-2026-101148 (NVD) WPScan kaydı
4. 9,8Kritik

   Uncanny Toolkit for LearnDash

   31 Ekim 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 3.8.2 ve öncesi

   Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.8.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

   CVE-2026-119096 (NVD) Wordfence kaydı
5. 9,8Kritik

   SimpleForm

   31 Ekim 2026 Dosya yükleme Eklenti Giriş gerekmiyor 3.10.2 ve öncesi

   Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.10.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

   CVE-2026-118235 (NVD) Wordfence kaydı
6. 9,8Kritik

   Project Manager

   31 Ekim 2026 Dosya yükleme Eklenti Giriş gerekmiyor 4.1.1 ve öncesi

   Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 4.1.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

   CVE-2026-116512 (NVD) Wordfence kaydı
7. 9,8Kritik

   PDF Invoice for WooCommerce + Drag and Drop Template Builder

   31 Ekim 2026 Nesne enjeksiyonu Eklenti Giriş gerekmiyor 7.1.1 ve öncesi

   PHP nesne enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 7.1.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

   CVE-2026-109220 (NVD) Wordfence kaydı
8. 9,8Kritik

   Gravity Forms

   30 Ekim 2026 Nesne enjeksiyonu Eklenti Giriş gerekmiyor 3.1.2 ve öncesi

   PHP nesne enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.1.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

   CVE-2026-103039 (NVD) Wordfence kaydı
9. 9,8Kritik

   GEO my WP

   29 Ekim 2026 Nesne enjeksiyonu Eklenti Giriş gerekmiyor Düzeltme 4.5.5.4

   PHP nesne enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 4.5.5.3 ve önceki sürümler etkileniyor, düzeltme 4.5.5.4 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

   CVE-2026-61992 (NVD) Patchstack kaydı
10. 9,8Kritik

    Chat AI with Dispatcher

    29 Ekim 2026 Dosya yükleme Eklenti Giriş gerekmiyor Düzeltme 2.4

    Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.4 öncesindeki sürümler etkileniyor, düzeltme 2.4 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-115245 (NVD) WPScan kaydı
11. 9,8Kritik

    LogixFast Auth

    29 Ekim 2026 Yetki yükseltme Eklenti Giriş gerekmiyor Düzeltme 1.0.4

    Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.0.4 öncesindeki sürümler etkileniyor, düzeltme 1.0.4 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-113616 (NVD) WPScan kaydı
12. 9,8Kritik

    Bot for Telegram on WooCommerce

    29 Ekim 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 1.3.0 ve öncesi

    Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.3.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-109516 (NVD) Wordfence kaydı
13. 9,8Kritik

    Pie Register Premium

    28 Ekim 2026 Dosya yükleme Eklenti Giriş gerekmiyor 3.8.4.0 ve öncesi

    Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.8.4.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-84999 (NVD) Wordfence kaydı
14. 9,8Kritik

    Contact Manager

    28 Ekim 2026 Dosya yükleme Eklenti Giriş gerekmiyor Düzeltme 9.1.3

    Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 9.1.2 ve önceki sürümler etkileniyor, düzeltme 9.1.3 sürümünde.

    CVE-2026-109218 (NVD) Wordfence kaydı
15. 9,8Kritik

    Jupiter X Core

    28 Ekim 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 4.61.0 ve öncesi

    Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 4.61.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-106013 (NVD) Wordfence kaydı
16. 9,8Kritik

    Checkout Files Upload for WooCommerce

    28 Ekim 2026 Dosya yükleme Eklenti Giriş gerekmiyor Düzeltme 2.4.0

    Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.4.0 öncesindeki sürümler etkileniyor, düzeltme 2.4.0 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-103688 (NVD) WPScan kaydı
17. 9,8Kritik

    Qode Membership

    27 Ekim 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 2.0.6.2 ve öncesi

    Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.0.6.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-92885 (NVD) Wordfence kaydı
18. 9,8Kritik

    Datawiza Proxy Auth

    25 Ekim 2026 Yetki yükseltme Eklenti Giriş gerekmiyor Düzeltme 1.1.1

    Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.1.1 öncesindeki sürümler etkileniyor, düzeltme 1.1.1 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-115214 (NVD) WPScan kaydı
19. 9,8Kritik

    Prime Mover

    24 Ekim 2026 Nesne enjeksiyonu Eklenti Giriş gerekmiyor 2.2.1 ve öncesi

    PHP nesne enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.2.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-115806 (NVD) Wordfence kaydı
20. 9,8Kritik

    asVereinbase

    24 Ekim 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor Düzeltme 1.1.8

    Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.1.8 öncesindeki sürümler etkileniyor, düzeltme 1.1.8 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-110956 (NVD) WPScan kaydı
21. 9,8Kritik

    Rank Math SEO PRO

    19 Ekim 2026 Diğer Eklenti Giriş gerekmiyor Sürüm yazmıyor

    Diğer ve sınıflandırılmamış türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Kayıtta etkilenen sürüm aralığı belirtilmemiş. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-111862 (NVD) Wordfence kaydı
22. 9,8Kritik

    LearnPress

    17 Ekim 2026 Nesne enjeksiyonu Eklenti Giriş gerekmiyor 4.4.10 ve öncesi

    PHP nesne enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 4.4.10 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-104736 (NVD) Wordfence kaydı
23. 9,8Kritik

    Theme My Login

    16 Ekim 2026 Yetki yükseltme Eklenti Giriş gerekmiyor 7.2.1 ve öncesi

    Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 7.2.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-89079 (NVD) Wordfence kaydı
24. 9,8Kritik

    MailOptin

    16 Ekim 2026 Yetki yükseltme Eklenti Giriş gerekmiyor 1.2.78.6 ve öncesi

    Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.2.78.6 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-109515 (NVD) Wordfence kaydı
25. 9,8Kritik

    Mang Board

    16 Ekim 2026 Dosya yükleme Eklenti Giriş gerekmiyor Sürüm yazmıyor

    Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Kayıtta etkilenen sürüm aralığı belirtilmemiş. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-109219 (NVD) Wordfence kaydı
26. 9,8Kritik

    My Calendar

    16 Ekim 2026 Yetki yükseltme Eklenti Giriş gerekmiyor 3.8.7 ve öncesi

    Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.8.7 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-104798 (NVD) Wordfence kaydı
27. 9,8Kritik

    Sunshine Photo Cart

    16 Ekim 2026 Nesne enjeksiyonu Eklenti Giriş gerekmiyor 3.7.4 ve öncesi

    PHP nesne enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.7.4 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-104730 (NVD) Wordfence kaydı
28. 9,8Kritik

    ELEX WordPress HelpDesk & Customer Ticketing System

    16 Ekim 2026 Dosya yükleme Eklenti Giriş gerekmiyor Düzeltme 3.3.8

    Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.3.7 ve önceki sürümler etkileniyor, düzeltme 3.3.8 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-103768 (NVD) Wordfence kaydı
29. 9,8Kritik

    User Rights Access Manager

    15 Ekim 2026 Yetki yükseltme Eklenti Giriş gerekmiyor 1.1.3 ve öncesi

    Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.1.3 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-109145 (NVD) WPScan kaydı
30. 9,8Kritik

    10Web Booster

    15 Ekim 2026 Dosya yükleme Eklenti Giriş gerekmiyor 2.34.10 ve öncesi

    Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.34.10 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-108587 (NVD) Wordfence kaydı