Veri: 1 Kasım 2026 Son 7 günde 324 yeni kayıt, 19 kritik
Eklenti · WordPress.org dizininde

Forminator Forms

1 Kasım 2025 ile 1 Kasım 2026 arasında bu eklenti için 31 güvenlik açığı kaydı yayımlandı. Bunların 14 tanesi yüksek ya da kritik puanlı; 22 tanesi sitede hesabı olmayan biri tarafından kullanılabiliyor.

Güncel sürüm, listedeki açıklardan etkilenmiyor görünüyor

WordPress.org’daki güncel sürüm 1.58.3 (27 Ekim 2026 tarihinde güncellendi). Kayıtlardaki sürüm bilgisine göre bu 31 açığın tamamı daha eski sürümleri etkiliyor; en yeni düzeltme 1.57.2.1 sürümünde geldi. Sitenizde 1.58.3 ya da daha yeni bir sürüm kuruluysa listedeki açıklar kapanmış demektir.

Kurulu sürümünüz etkileniyor mu?

Eklenti · forminator · WordPress.org güncel sürümü 1.58.3

Forminator Forms

Sürüm girin

Son 12 ayda bu eklenti için 31 kayıt var. Kurulu sürümü yazarsanız hangi kayıtların sizi etkilediğini ayırırız. Sürümü WordPress panelinde Eklentiler sayfasında görebilirsiniz.

  1. 9,8Kritik
    Dosya yükleme · 18 Ağustos 2026
    Giriş gerekmiyor1.56.1 ve öncesi
    CVE-2026-15748 (NVD)
  2. 9,1Kritik
    Kod enjeksiyonu · 19 Eylül 2026
    Giriş gerekmiyor1.57.2 ve öncesi
    CVE-2026-92229 (NVD)
  3. 8,5Yüksek
    Kod enjeksiyonu · 20 Eylül 2026
    Abone hesabıDüzeltme 1.57.2.1
    CVE-2026-87067 (NVD)
  4. 7,5Yüksek
    IDOR · 30 Ekim 2026
    Giriş gerekmiyor1.57.3.1 ve öncesi
    CVE-2026-97638 (NVD)
  5. 7,5Yüksek
    Dizin aşımı · 13 Temmuz 2026
    Giriş gerekmiyorDüzeltme 1.55.1
    CVE-2026-57815 (NVD)

Sonuç, aşağıdaki kayıtların sürüm aralığından hesaplanır. Başka bir ürünü ana sayfadaki araçta kontrol edin →

Kayıt sayısı
31 (8 farklı ay)
En yüksek puan
9,8 · Kritik
Son kayıt
30 Ekim 2026
Etkin kurulum
600.000+
Güncel sürüm
1.58.3
Son güncelleme
27 Ekim 2026
Test edildiği WP
7.1.4
En az PHP
7.4
Kaydı açan kuruluş
Wordfence 19, WPScan 9, Patchstack 3

Rakamların anlamı

Forminator Forms, kendi sayfası olan 218’in ürün arasında kayıt sayısında 5. sırada; bu ürünlerde ortanca kayıt sayısı 8. Kayıtlarının %45’i yüksek ya da kritik puanlı, sitedeki tüm WordPress kayıtlarında bu oran %33. Giriş gerektirmeyen kayıtların payı %71; tüm kayıtlardaki %50 oranının üstünde.

En sık görülen açık türü siteler arası betik (xss) (8 kayıt). Kayıtta “katkıcı ya da üstü” yazıyorsa, sitenizde kimin yazı yazabildiğine bakın. Tek yazarlı bir blogda risk düşer, çok yazarlı sitelerde ve üyelikle içerik eklenebilen sitelerde artar. Düzeltilmiş sürüme güncellemek tek gerçek çözümdür.

İlk kayıt 9 Ocak 2026, son kayıt 30 Ekim 2026 tarihli; iki kayıt arasında ortalama 10 gün var.

Sitenizde bu eklenti varsa

Tüm kayıtlar (31)

Yeniden eskiye. Her satırdaki Türkçe metin, kaydın yapılandırılmış alanlarından (zayıflık türü, CVSS vektörü, sürüm aralığı, CISA değerlendirmesi) bizim tarafımızdan üretildi; kaydın çevirisi değildir.

  1. 7,5Yüksek

    Başkasının kaydına erişim (IDOR)

    30 Ekim 2026 Giriş gerekmiyor 1.57.3.1 ve öncesi

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.57.3.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-97638 (NVD) Wordfence kaydı
  2. 6,5Orta

    Dosya okuma, silme ve dizin aşımı

    30 Ekim 2026 Giriş gerekmiyor 1.55.0.2 ve öncesi

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.55.0.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-5461 (NVD) Wordfence kaydı
  3. 6,5Orta

    Kod ve komut enjeksiyonu

    16 Ekim 2026 Giriş gerekmiyor 1.58.1 ve öncesi

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.58.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-103911 (NVD) Wordfence kaydı
  4. 6,5Orta

    Kod ve komut enjeksiyonu

    16 Ekim 2026 Giriş gerekmiyor 1.58.1 ve öncesi

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.58.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-101335 (NVD) Wordfence kaydı
  5. 7,2Yüksek

    Siteler arası betik (XSS)

    1 Ekim 2026 Giriş gerekmiyor Düzeltme 1.57.2.1

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.57.2 ve önceki sürümler etkileniyor, düzeltme 1.57.2.1 sürümünde.

    CVE-2026-92144 (NVD) Wordfence kaydı
  6. 7,2Yüksek

    Siteler arası betik (XSS)

    1 Ekim 2026 Giriş gerekmiyor Düzeltme 1.57.2.1

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.57.2 ve önceki sürümler etkileniyor, düzeltme 1.57.2.1 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-85235 (NVD) Wordfence kaydı
  7. 3,7Düşük

    Eksik yetki kontrolü

    23 Eylül 2026 Giriş gerekmiyor Düzeltme 1.57.2.1

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 1.57.2.1 öncesindeki sürümler etkileniyor, düzeltme 1.57.2.1 sürümünde.

    CVE-2026-87074 (NVD) WPScan kaydı
  8. 5,3Orta

    Diğer ve sınıflandırılmamış

    23 Eylül 2026 Giriş gerekmiyor Düzeltme 1.57.2.1

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.57.2.1 öncesindeki sürümler etkileniyor, düzeltme 1.57.2.1 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-87071 (NVD) WPScan kaydı
  9. 5,3Orta

    Diğer ve sınıflandırılmamış

    23 Eylül 2026 Giriş gerekmiyor Düzeltme 1.57.2.1

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.57.2.1 öncesindeki sürümler etkileniyor, düzeltme 1.57.2.1 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-87070 (NVD) WPScan kaydı
  10. 3,1Düşük

    Eksik yetki kontrolü

    23 Eylül 2026 Abone hesabı Düzeltme 1.57.2.1

    Açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 1.57.2.1 öncesindeki sürümler etkileniyor, düzeltme 1.57.2.1 sürümünde.

    CVE-2026-87069 (NVD) WPScan kaydı
  11. 6,6Orta

    Yetki yükseltme

    20 Eylül 2026 Yönetici hesabı Düzeltme 1.57.2.1

    Açığı kullanabilecek kişi: yalnızca yönetici yetkisi olan biri. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 1.57.2.1 öncesindeki sürümler etkileniyor, düzeltme 1.57.2.1 sürümünde.

    CVE-2026-87068 (NVD) WPScan kaydı
  12. 8,5Yüksek

    Kod ve komut enjeksiyonu

    20 Eylül 2026 Abone hesabı Düzeltme 1.57.2.1

    Açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 1.57.2.1 öncesindeki sürümler etkileniyor, düzeltme 1.57.2.1 sürümünde.

    CVE-2026-87067 (NVD) WPScan kaydı
  13. 9,1Kritik

    Kod ve komut enjeksiyonu

    19 Eylül 2026 Giriş gerekmiyor 1.57.2 ve öncesi

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.57.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-92229 (NVD) Wordfence kaydı
  14. 7,2Yüksek

    Siteler arası betik (XSS)

    28 Ağustos 2026 Giriş gerekmiyor 1.57.0.1 ve öncesi

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.57.0.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-18324 (NVD) Wordfence kaydı
  15. 3,7Düşük

    Yetki yükseltme

    26 Ağustos 2026 Giriş gerekmiyor Düzeltme 1.57.1

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 1.57.1 öncesindeki sürümler etkileniyor, düzeltme 1.57.1 sürümünde.

    CVE-2026-19220 (NVD) WPScan kaydı
  16. 7,2Yüksek

    Siteler arası betik (XSS)

    25 Ağustos 2026 Giriş gerekmiyor 1.57.0 ve öncesi

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.57.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-18328 (NVD) Wordfence kaydı
  17. 7,2Yüksek

    Siteler arası betik (XSS)

    25 Ağustos 2026 Giriş gerekmiyor Düzeltme 1.57.0.3

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.57.0.2 ve önceki sürümler etkileniyor, düzeltme 1.57.0.3 sürümünde.

    CVE-2026-18323 (NVD) Wordfence kaydı
  18. 6,6Orta

    Yetki yükseltme

    22 Ağustos 2026 Yönetici hesabı Düzeltme 1.57.0.7

    Açığı kullanabilecek kişi: yalnızca yönetici yetkisi olan biri. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 1.57.0.7 öncesindeki sürümler etkileniyor, düzeltme 1.57.0.7 sürümünde.

    CVE-2026-19222 (NVD) WPScan kaydı
  19. 7,2Yüksek

    Kod ve komut enjeksiyonu

    22 Ağustos 2026 Yönetici hesabı Düzeltme 1.57.0.5

    Açığı kullanabilecek kişi: yalnızca yönetici yetkisi olan biri. 1.57.0.5 öncesindeki sürümler etkileniyor, düzeltme 1.57.0.5 sürümünde.

    CVE-2026-19221 (NVD) WPScan kaydı
  20. 9,8Kritik

    Kısıtsız dosya yükleme

    18 Ağustos 2026 Giriş gerekmiyor 1.56.1 ve öncesi

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.56.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-15748 (NVD) Wordfence kaydı
  21. 5,3Orta

    Başkasının kaydına erişim (IDOR)

    16 Ağustos 2026 Giriş gerekmiyor 1.55.0.2 ve öncesi

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.55.0.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-12998 (NVD) Wordfence kaydı
  22. 7,2Yüksek

    Siteler arası betik (XSS)

    6 Ağustos 2026 Giriş gerekmiyor 1.56.1 ve öncesi

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.56.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-18325 (NVD) Wordfence kaydı
  23. 7,5Yüksek

    Dosya okuma, silme ve dizin aşımı

    13 Temmuz 2026 Giriş gerekmiyor Düzeltme 1.55.1

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.55.0.2 ve önceki sürümler etkileniyor, düzeltme 1.55.1 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-57815 (NVD) Patchstack kaydı
  24. 7,1Yüksek

    Siteler arası betik (XSS)

    13 Temmuz 2026 Giriş gerekmiyor Düzeltme 1.55.0.2

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. 1.55.0.1 ve önceki sürümler etkileniyor, düzeltme 1.55.0.2 sürümünde.

    CVE-2026-57814 (NVD) Patchstack kaydı
  25. 5,3Orta

    Eksik yetki kontrolü

    7 Mayıs 2026 Abone hesabı 1.51.1 ve öncesi

    Açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 1.51.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-6222 (NVD) Wordfence kaydı
  26. 6,5Orta

    Eksik yetki kontrolü

    7 Mayıs 2026 Abone hesabı 1.53.0 ve öncesi

    Açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 1.53.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-6214 (NVD) Wordfence kaydı
  27. 7,5Yüksek

    Dosya okuma, silme ve dizin aşımı

    5 Mayıs 2026 Giriş gerekmiyor 1.52.1 ve öncesi

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.52.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-5192 (NVD) Wordfence kaydı
  28. 5,3Orta

    Başkasının kaydına erişim (IDOR)

    5 Mayıs 2026 Giriş gerekmiyor 1.52.0 ve öncesi

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.52.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-2729 (NVD) Wordfence kaydı
  29. 5,3Orta

    Eksik yetki kontrolü

    13 Mart 2026 Giriş gerekmiyor Düzeltme 1.50.3

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.50.2 ve önceki sürümler etkileniyor, düzeltme 1.50.3 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-32409 (NVD) Patchstack kaydı
  30. 4,4Orta

    Siteler arası betik (XSS)

    17 Şubat 2026 Yönetici hesabı 1.50.2 ve öncesi

    Açığı kullanabilecek kişi: yalnızca yönetici yetkisi olan biri. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 1.50.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-2002 (NVD) Wordfence kaydı
  31. 5,3Orta

    Eksik yetki kontrolü

    9 Ocak 2026 Abone hesabı 1.49.1 ve öncesi

    Açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 1.49.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2025-14782 (NVD) Wordfence kaydı

Aynı türde açığı olan diğer ürünler

Tutor LMS42

Eklenti · son 12 ayda kayıt

LearnPress37

Eklenti · son 12 ayda kayıt

Kirki36

Eklenti · son 12 ayda kayıt

Appointment Booking Plugin34

Eklenti · son 12 ayda kayıt

Ninja Forms29

Eklenti · son 12 ayda kayıt

Eventin28

Eklenti · son 12 ayda kayıt