Contest Gallery

Rakamların anlamı

Contest Gallery, kendi sayfası olan 218’in ürün arasında kayıt sayısında 54. sırada; bu ürünlerde ortanca kayıt sayısı 8. Kayıtlarının %50’si yüksek ya da kritik puanlı, sitedeki tüm WordPress kayıtlarında bu oran %33. Giriş gerektirmeyen kayıtların payı %58; tüm kayıtlardaki %50 oranının üstünde.

En sık görülen açık türü kimlik doğrulamayı atlatma (4 kayıt). Giriş ve üyelik eklentilerinde bu türden bir kayıt çıktıysa, güncellemeden sonra yönetici hesaplarının açık oturumlarını profil sayfasındaki oturum kapatma düğmesiyle sonlandırmak ve yönetici parolalarını değiştirmek makul bir adımdır.

İlk kayıt 15 Kasım 2025, son kayıt 21 Ekim 2026 tarihli; iki kayıt arasında ortalama 31 gün var.

• Kimlik doğrulamayı atlatma4
• SQL enjeksiyonu3
• Eksik yetki kontrolü3
• Kısıtsız dosya yükleme1
• Yetki yükseltme1

Sitenizde bu eklenti varsa

• Eklentiler sayfasında kurulu sürüme bakın. 34.0.3 ya da üstündeyseniz bu listedeki kayıtlar için yapmanız gereken bir şey kalmıyor.
• Giriş gerektirmeyen 7 kayıt var. Bu tür açıklar toplu tarama araçlarıyla denenir; güncellemeyi bir sonraki bakım gününe bırakmayın.
• 2 kayıt abone düzeyinde bir hesapla kullanılabiliyor. Sitenizde herkese açık üyelik açıksa bu kayıtlar, giriş gerektirmeyenler kadar önemlidir. Üyeliğe ihtiyacınız yoksa Ayarlar › Genel sayfasından kapatın.
• 3 kayıt katkıcı ya da yazar hesabı gerektiriyor. Sitenizde bu rollerde kimlerin olduğunu Kullanıcılar sayfasından gözden geçirin; kullanıcı rolleri ve açık riski yazısı hangi rolün neye izin verdiğini anlatıyor.
• Puanların nasıl okunacağı için CVSS puanı yazısına, verinin nereden geldiği için veri ve yöntem sayfasına bakabilirsiniz.

Tüm kayıtlar (12)

Yeniden eskiye. Her satırdaki Türkçe metin, kaydın yapılandırılmış alanlarından (zayıflık türü, CVSS vektörü, sürüm aralığı, CISA değerlendirmesi) bizim tarafımızdan üretildi; kaydın çevirisi değildir.

1. 5,3Orta

   Kimlik doğrulamayı atlatma

   21 Ekim 2026 Giriş gerekmiyor Düzeltme 34.0.1

   Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 34.0.1 öncesindeki sürümler etkileniyor, düzeltme 34.0.1 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

   CVE-2026-107447 (NVD) WPScan kaydı
2. 5,3Orta

   Kimlik doğrulamayı atlatma

   10 Ekim 2026 Giriş gerekmiyor Düzeltme 33.0.1

   Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 33.0.1 öncesindeki sürümler etkileniyor, düzeltme 33.0.1 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

   CVE-2026-107120 (NVD) WPScan kaydı
3. 8,8Yüksek

   Kısıtsız dosya yükleme

   16 Eylül 2026 Giriş gerekmiyor 32.0.1 ve öncesi

   Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 32.0.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

   CVE-2026-78088 (NVD) Wordfence kaydı
4. 6,5Orta

   SQL enjeksiyonu

   15 Ağustos 2026 Yazar hesabı 30.0.7 ve öncesi

   Açığı kullanabilecek kişi: yazar ya da daha yetkili bir hesabı olan biri. 30.0.7 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

   CVE-2026-16586 (NVD) Wordfence kaydı
5. 7,5Yüksek

   Kimlik doğrulamayı atlatma

   5 Ağustos 2026 Abone hesabı Düzeltme 30.0.7

   Açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 30.0.7 öncesindeki sürümler etkileniyor, düzeltme 30.0.7 sürümünde.

   CVE-2026-16055 (NVD) WPScan kaydı
6. 4,3Orta

   Eksik yetki kontrolü

   4 Ağustos 2026 Abone hesabı Düzeltme 30.0.7

   Açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 30.0.7 öncesindeki sürümler etkileniyor, düzeltme 30.0.7 sürümünde.

   CVE-2026-16056 (NVD) WPScan kaydı
7. 6,5Orta

   Eksik yetki kontrolü

   3 Ağustos 2026 Yazar hesabı Düzeltme 30.0.7

   Açığı kullanabilecek kişi: yazar ya da daha yetkili bir hesabı olan biri. 30.0.7 öncesindeki sürümler etkileniyor, düzeltme 30.0.7 sürümünde.

   CVE-2026-16057 (NVD) WPScan kaydı
8. 8,8Yüksek

   Yetki yükseltme

   17 Haziran 2026 Yazar hesabı 30.0.2 ve öncesi

   Açığı kullanabilecek kişi: yazar ya da daha yetkili bir hesabı olan biri. 30.0.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

   CVE-2026-12165 (NVD) Wordfence kaydı
9. 7,5Yüksek

   SQL enjeksiyonu

   19 Mayıs 2026 Giriş gerekmiyor 28.1.6 ve öncesi

   Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 28.1.6 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

   CVE-2026-8912 (NVD) Wordfence kaydı
10. 8,1Yüksek

    Kimlik doğrulamayı atlatma

    24 Mart 2026 Giriş gerekmiyor 28.1.5 ve öncesi

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 28.1.5 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-4021 (NVD) Wordfence kaydı
11. 7,5Yüksek

    SQL enjeksiyonu

    2 Mart 2026 Giriş gerekmiyor Düzeltme 28.1.4

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 28.1.4 ve önceki sürümler etkileniyor, düzeltme 28.1.4 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-3180 (NVD) Wordfence kaydı
12. 5,3Orta

    Eksik yetki kontrolü

    15 Kasım 2025 Giriş gerekmiyor 28.0.2 ve öncesi

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 28.0.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2025-12849 (NVD) Wordfence kaydı

Aynı türde açığı olan diğer ürünler