LearnPress

Rakamların anlamı

LearnPress, kendi sayfası olan 218’in ürün arasında kayıt sayısında 2. sırada; bu ürünlerde ortanca kayıt sayısı 8. Kayıtlarının %19’u yüksek ya da kritik puanlı, sitedeki tüm WordPress kayıtlarında bu oran %33. Giriş gerektirmeyen kayıtların payı %54; tüm kayıtlardaki %50 oranının üstünde.

En sık görülen açık türü eksik yetki kontrolü (12 kayıt). Sitenizde herkese açık üyelik varsa (Ayarlar › Genel sayfasındaki üyelik seçeneği), abone düzeyindeki açıklar sizin için doğrudan erişilebilir demektir. İhtiyacınız yoksa üyeliği kapatmak bu türün önemli bir kısmının önünü keser.

İlk kayıt 21 Kasım 2025, son kayıt 17 Ekim 2026 tarihli; iki kayıt arasında ortalama 9 gün var.

• Eksik yetki kontrolü12
• Siteler arası betik (XSS)10
• Bilgi sızıntısı8
• Başkasının kaydına erişim (IDOR)4
• PHP nesne enjeksiyonu1
• SQL enjeksiyonu1
• Sunucu taraflı istek sahteciliği (SSRF)1

Sitenizde bu eklenti varsa

• Eklentiler sayfasında kurulu sürüme bakın. 4.4.13 ya da üstündeyseniz bu listedeki kayıtlar için yapmanız gereken bir şey kalmıyor.
• Giriş gerektirmeyen 20 kayıt var. Bu tür açıklar toplu tarama araçlarıyla denenir; güncellemeyi bir sonraki bakım gününe bırakmayın.
• 11 kayıt abone düzeyinde bir hesapla kullanılabiliyor. Sitenizde herkese açık üyelik açıksa bu kayıtlar, giriş gerektirmeyenler kadar önemlidir. Üyeliğe ihtiyacınız yoksa Ayarlar › Genel sayfasından kapatın.
• 3 kayıt katkıcı ya da yazar hesabı gerektiriyor. Sitenizde bu rollerde kimlerin olduğunu Kullanıcılar sayfasından gözden geçirin; kullanıcı rolleri ve açık riski yazısı hangi rolün neye izin verdiğini anlatıyor.
• 3 kayıt yalnız editör ya da yönetici yetkisiyle kullanılabiliyor. Bunlar daha çok, yönetici hesabı başka yoldan ele geçirildiğinde zararı büyüten açıklardır.
• Puanların nasıl okunacağı için CVSS puanı yazısına, verinin nereden geldiği için veri ve yöntem sayfasına bakabilirsiniz.

Tüm kayıtlar (37)

Yeniden eskiye. Her satırdaki Türkçe metin, kaydın yapılandırılmış alanlarından (zayıflık türü, CVSS vektörü, sürüm aralığı, CISA değerlendirmesi) bizim tarafımızdan üretildi; kaydın çevirisi değildir.

1. 7,2Yüksek

   Siteler arası betik (XSS)

   17 Ekim 2026 Giriş gerekmiyor 4.4.10 ve öncesi

   Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 4.4.10 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

   CVE-2026-109208 (NVD) Wordfence kaydı
2. 6,5Orta

   Eksik yetki kontrolü

   17 Ekim 2026 Abone hesabı 4.4.10 ve öncesi

   Açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 4.4.10 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

   CVE-2026-107744 (NVD) Wordfence kaydı
3. 9,8Kritik

   PHP nesne enjeksiyonu

   17 Ekim 2026 Giriş gerekmiyor 4.4.10 ve öncesi

   Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 4.4.10 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

   CVE-2026-104736 (NVD) Wordfence kaydı
4. 5,4Orta

   Siteler arası betik (XSS)

   5 Ekim 2026 Abone hesabı 4.4.9.1 ve öncesi

   Açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. 4.4.9.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

   CVE-2026-105397 (NVD)
5. 6,1Orta

   Siteler arası betik (XSS)

   3 Ekim 2026 Giriş gerekmiyor 4.4.7 ve öncesi

   Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. 4.4.7 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

   CVE-2026-92538 (NVD) Wordfence kaydı
6. 7,5Yüksek

   Başkasının kaydına erişim (IDOR)

   1 Ekim 2026 Giriş gerekmiyor 4.4.8 ve öncesi

   Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 4.4.8 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

   CVE-2026-93882 (NVD) Wordfence kaydı
7. 3,7Düşük

   Bilgi sızıntısı

   17 Eylül 2026 Giriş gerekmiyor Düzeltme 4.4.7

   Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 4.4.7 öncesindeki sürümler etkileniyor, düzeltme 4.4.7 sürümünde.

   CVE-2026-86446 (NVD) WPScan kaydı
8. 5,3Orta

   Bilgi sızıntısı

   16 Eylül 2026 Giriş gerekmiyor Düzeltme 4.4.7

   Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 4.4.7 öncesindeki sürümler etkileniyor, düzeltme 4.4.7 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

   CVE-2026-86449 (NVD) WPScan kaydı
9. 3,7Düşük

   Bilgi sızıntısı

   16 Eylül 2026 Giriş gerekmiyor Düzeltme 4.4.7

   Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 4.4.7 öncesindeki sürümler etkileniyor, düzeltme 4.4.7 sürümünde.

   CVE-2026-86448 (NVD) WPScan kaydı
10. 5,3Orta

    Bilgi sızıntısı

    16 Eylül 2026 Giriş gerekmiyor Düzeltme 4.4.7

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 4.4.7 öncesindeki sürümler etkileniyor, düzeltme 4.4.7 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-86447 (NVD) WPScan kaydı
11. 5,3Orta

    Bilgi sızıntısı

    16 Eylül 2026 Giriş gerekmiyor Düzeltme 4.4.7

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 4.4.7 öncesindeki sürümler etkileniyor, düzeltme 4.4.7 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-86445 (NVD) WPScan kaydı
12. 7,1Yüksek

    Siteler arası betik (XSS)

    16 Eylül 2026 Giriş gerekmiyor Düzeltme 4.4.7

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. 4.4.7 öncesindeki sürümler etkileniyor, düzeltme 4.4.7 sürümünde.

    CVE-2026-86444 (NVD) WPScan kaydı
13. 6,4Orta

    Siteler arası betik (XSS)

    8 Eylül 2026 Katkıcı hesabı 4.3.9.1 ve öncesi

    Açığı kullanabilecek kişi: katkıcı (yazı taslağı yazabilen) ya da daha yetkili bir hesabı olan biri. 4.3.9.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-12230 (NVD) Wordfence kaydı
14. 5,4Orta

    Siteler arası betik (XSS)

    3 Eylül 2026 Abone hesabı Düzeltme 4.4.6

    Açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. 4.4.6 öncesindeki sürümler etkileniyor, düzeltme 4.4.6 sürümünde.

    CVE-2026-82024 (NVD)
15. 4,3Orta

    Eksik yetki kontrolü

    3 Eylül 2026 Abone hesabı Düzeltme 4.4.6

    Açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 4.4.6 öncesindeki sürümler etkileniyor, düzeltme 4.4.6 sürümünde.

    CVE-2026-82023 (NVD)
16. 4,9Orta

    SQL enjeksiyonu

    1 Eylül 2026 Yönetici hesabı 4.4.4 ve öncesi

    Açığı kullanabilecek kişi: yalnızca yönetici yetkisi olan biri. 4.4.4 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-77823 (NVD) Wordfence kaydı
17. 5,3Orta

    Bilgi sızıntısı

    27 Ağustos 2026 Giriş gerekmiyor Düzeltme 4.0.3

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 4.0.2 ve önceki sürümler etkileniyor, düzeltme 4.0.3 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-78125 (NVD) WPScan kaydı
18. 4,4Orta

    Eksik yetki kontrolü

    25 Ağustos 2026 Editör hesabı 4.4.4 ve öncesi

    Açığı kullanabilecek kişi: editör ya da mağaza yöneticisi düzeyinde hesabı olan biri. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 4.4.4 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-75982 (NVD) Wordfence kaydı
19. 6,5Orta

    Bilgi sızıntısı

    12 Ağustos 2026 Abone hesabı Kavram kanıtı var Düzeltme 4.4.4

    Açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 4.4.4 öncesindeki sürümler etkileniyor, düzeltme 4.4.4 sürümünde. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış.

    CVE-2026-12976 (NVD) WPScan kaydı
20. 2,2Düşük

    Sunucu taraflı istek sahteciliği (SSRF)

    10 Ağustos 2026 Yönetici hesabı Düzeltme 4.4.4

    Açığı kullanabilecek kişi: yalnızca yönetici yetkisi olan biri. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 4.4.4 öncesindeki sürümler etkileniyor, düzeltme 4.4.4 sürümünde.

    CVE-2026-12971 (NVD) WPScan kaydı
21. 7,1Yüksek

    Siteler arası betik (XSS)

    20 Temmuz 2026 Giriş gerekmiyor Kavram kanıtı var Düzeltme 4.4.1

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. 4.4.1 öncesindeki sürümler etkileniyor, düzeltme 4.4.1 sürümünde. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış.

    CVE-2026-12970 (NVD) WPScan kaydı
22. 7,5Yüksek

    Eksik yetki kontrolü

    17 Temmuz 2026 Giriş gerekmiyor 4.4.1 ve öncesi

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 4.4.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-13765 (NVD) Wordfence kaydı
23. 6,4Orta

    Siteler arası betik (XSS)

    1 Temmuz 2026 Katkıcı hesabı 4.4.0 ve öncesi

    Açığı kullanabilecek kişi: katkıcı (yazı taslağı yazabilen) ya da daha yetkili bir hesabı olan biri. 4.4.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-12732 (NVD) Wordfence kaydı
24. 6,5Orta

    Başkasının kaydına erişim (IDOR)

    1 Temmuz 2026 Abone hesabı 4.3.9.1 ve öncesi

    Açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 4.3.9.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-11988 (NVD) Wordfence kaydı
25. 5,3Orta

    Eksik yetki kontrolü

    17 Haziran 2026 Giriş gerekmiyor Kavram kanıtı var Düzeltme 4.3.7

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 4.3.7 öncesindeki sürümler etkileniyor, düzeltme 4.3.7 sürümünde. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-8383 (NVD) WPScan kaydı
26. 5,3Orta

    Eksik yetki kontrolü

    6 Haziran 2026 Giriş gerekmiyor 4.3.6 ve öncesi

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 4.3.6 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-8502 (NVD) Wordfence kaydı
27. 4,3Orta

    Başkasının kaydına erişim (IDOR)

    14 Mayıs 2026 Abone hesabı 4.3.5 ve öncesi

    Açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 4.3.5 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-7648 (NVD) Wordfence kaydı
28. 9,1Kritik

    Eksik yetki kontrolü

    14 Nisan 2026 Giriş gerekmiyor 4.3.2.8 ve öncesi

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 4.3.2.8 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-4365 (NVD) Wordfence kaydı
29. 6,4Orta

    Siteler arası betik (XSS)

    8 Nisan 2026 Katkıcı hesabı 4.3.3 ve öncesi

    Açığı kullanabilecek kişi: katkıcı (yazı taslağı yazabilen) ya da daha yetkili bir hesabı olan biri. 4.3.3 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-4333 (NVD) Wordfence kaydı
30. 4,3Orta

    Eksik yetki kontrolü

    23 Mart 2026 Abone hesabı 4.3.2.8 ve öncesi

    Açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 4.3.2.8 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-3225 (NVD) Wordfence kaydı
31. 4,3Orta

    Eksik yetki kontrolü

    12 Mart 2026 Abone hesabı 4.3.2.8 ve öncesi

    Açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 4.3.2.8 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-3226 (NVD) Wordfence kaydı
32. 5,3Orta

    Eksik yetki kontrolü

    20 Ocak 2026 Giriş gerekmiyor 4.3.2.4 ve öncesi

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 4.3.2.4 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2025-14798 (NVD) Wordfence kaydı
33. 5,4Orta

    Başkasının kaydına erişim (IDOR)

    7 Ocak 2026 Abone hesabı 4.3.2.1 ve öncesi

    Açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 4.3.2.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2025-14802 (NVD) Wordfence kaydı
34. 5,3Orta

    Eksik yetki kontrolü

    6 Ocak 2026 Giriş gerekmiyor 4.3.2 ve öncesi

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 4.3.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2025-13964 (NVD) Wordfence kaydı
35. 5,3Orta

    Eksik yetki kontrolü

    16 Aralık 2025 Giriş gerekmiyor 4.3.1 ve öncesi

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 4.3.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2025-13956 (NVD) Wordfence kaydı
36. 6,4Orta

    Siteler arası betik (XSS)

    15 Aralık 2025 Abone hesabı 4.3.1 ve öncesi

    Açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 4.3.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2025-14387 (NVD) Wordfence kaydı
37. 5,3Orta

    Bilgi sızıntısı

    21 Kasım 2025 Giriş gerekmiyor 4.2.9.4 ve öncesi

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 4.2.9.4 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2025-11368 (NVD) Wordfence kaydı

Aynı türde açığı olan diğer ürünler