Kasım 2026
Kasım 2026 ayında 11 WordPress kaydı yayımlandı (3 Kasım 2026 itibarıyla). Kritik puanlı 2 kaydın 2 tanesi giriş gerektirmiyor.
- Kritik 2
- Yüksek 2
- Orta 7
En çok kayıt çıkan ürünler
| Ürün | Bu ay |
|---|---|
| Media Library AssistantEklenti | 2 |
| Kali FormsEklenti | 2 |
| s2MemberEklenti | 1 |
| Welcart e-CommerceEklenti | 1 |
| Product Gallery Slider & Additional Variation Images for WooCommerceEklenti | 1 |
| PayHere Payment GatewayEklenti | 1 |
| Ultra Addons for Contact Form 7Eklenti | 1 |
| WordPress File UploadEklenti | 1 |
Açık türleri
Ayın notları
- En yoğun gün 1 Kasım 2026 oldu; o gün 6 kayıt yayımlandı. Kayıtlar genellikle tek tek değil, kayıt açan kuruluşların toplu gönderimleriyle gelir.
- Kayıtları açan kuruluşlar: WPScan 6, Wordfence 2, Diğer 1, VulnCheck 1. Bu kuruluşlar CVE programında yetkili numara verici (CNA) olarak çalışıyor.
- Kayıtların 1 tanesi (%9) WordPress.org dizininde bulunmayan, çoğunlukla ücretli ürünlere ait.
Ayın kritik ve girişsiz yüksek kayıtları
Kritik puanlı kayıtlar ile giriş gerektirmeyen yüksek puanlı kayıtlar; en fazla 30 tanesi.
- 9,8Kritik
s2Member
2 Kasım 2026 Kod enjeksiyonu Eklenti Giriş gerekmiyor 260927 ve öncesiKod ve komut enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 260927 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.
- 9,8Kritik
Ultra Addons for Contact Form 7
2 Kasım 2026 Nesne enjeksiyonu Eklenti Giriş gerekmiyor 3.5.54 ve öncesiPHP nesne enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.5.54 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.
- 7,1Yüksek
WordPress File Upload
1 Kasım 2026 XSS Eklenti Giriş gerekmiyor Düzeltme 5.2.2Siteler arası betik (XSS) türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. 5.2.1 ve önceki sürümler etkileniyor, düzeltme 5.2.2 sürümünde.