Veri: 1 Kasım 2026 Son 7 günde 324 yeni kayıt, 19 kritik
Eklenti · WordPress.org dizininde

Royal Addons for Elementor

1 Kasım 2025 ile 1 Kasım 2026 arasında bu eklenti için 26 güvenlik açığı kaydı yayımlandı. Bunların 4 tanesi yüksek ya da kritik puanlı; 12 tanesi sitede hesabı olmayan biri tarafından kullanılabiliyor.

Güncel sürüm, listedeki açıklardan etkilenmiyor görünüyor

WordPress.org’daki güncel sürüm 1.7.1070 (23 Ekim 2026 tarihinde güncellendi). Kayıtlardaki sürüm bilgisine göre bu 26 açığın tamamı daha eski sürümleri etkiliyor; en yeni düzeltme 1.7.1070 sürümünde geldi. Sitenizde 1.7.1070 ya da daha yeni bir sürüm kuruluysa listedeki açıklar kapanmış demektir.

Kurulu sürümünüz etkileniyor mu?

Eklenti · royal-elementor-addons · WordPress.org güncel sürümü 1.7.1070

Royal Addons for Elementor

Sürüm girin

Son 12 ayda bu eklenti için 26 kayıt var. Kurulu sürümü yazarsanız hangi kayıtların sizi etkilediğini ayırırız. Sürümü WordPress panelinde Eklentiler sayfasında görebilirsiniz.

  1. 8,8Yüksek
    SSRF · 16 Ağustos 2026
    Giriş gerekmiyor1.7.1064 ve öncesi
    CVE-2026-17123 (NVD)
  2. 8,8Yüksek
    Dosya yükleme · 11 Mart 2026
    Yazar hesabı1.7.1049 ve öncesi
    CVE-2025-13067 (NVD)
  3. 7,2Yüksek
    XSS · 5 Mayıs 2026
    Giriş gerekmiyor1.7.1056 ve öncesi
    CVE-2026-4803 (NVD)
  4. 7,2Yüksek
    SSRF · 2 Mayıs 2026
    Katkıcı hesabı1.7.1057 ve öncesi
    CVE-2026-6229 (NVD)
  5. 6,8Orta
    XSS · 28 Ekim 2026
    Yönetici hesabıDüzeltme 1.7.1070
    CVE-2026-107098 (NVD)

Sonuç, aşağıdaki kayıtların sürüm aralığından hesaplanır. Başka bir ürünü ana sayfadaki araçta kontrol edin →

Kayıt sayısı
26 (10 farklı ay)
En yüksek puan
8,8 · Yüksek
Son kayıt
28 Ekim 2026
Etkin kurulum
600.000+
Güncel sürüm
1.7.1070
Son güncelleme
23 Ekim 2026
Test edildiği WP
7.1.4
En az PHP
5.6
Kaydı açan kuruluş
Wordfence 14, WPScan 12

Rakamların anlamı

Royal Addons for Elementor, kendi sayfası olan 218’in ürün arasında kayıt sayısında 10. sırada; bu ürünlerde ortanca kayıt sayısı 8. Kayıtlarının %15’i yüksek ya da kritik puanlı, sitedeki tüm WordPress kayıtlarında bu oran %33. Giriş gerektirmeyen kayıtların payı %46; tüm kayıtlardaki %50 oranının altında.

En sık görülen açık türü siteler arası betik (xss) (10 kayıt). Kayıtta “katkıcı ya da üstü” yazıyorsa, sitenizde kimin yazı yazabildiğine bakın. Tek yazarlı bir blogda risk düşer, çok yazarlı sitelerde ve üyelikle içerik eklenebilen sitelerde artar. Düzeltilmiş sürüme güncellemek tek gerçek çözümdür.

İlk kayıt 19 Kasım 2025, son kayıt 28 Ekim 2026 tarihli; iki kayıt arasında ortalama 14 gün var.

Sitenizde bu eklenti varsa

Tüm kayıtlar (26)

Yeniden eskiye. Her satırdaki Türkçe metin, kaydın yapılandırılmış alanlarından (zayıflık türü, CVSS vektörü, sürüm aralığı, CISA değerlendirmesi) bizim tarafımızdan üretildi; kaydın çevirisi değildir.

  1. 5,3Orta

    Bilgi sızıntısı

    28 Ekim 2026 Giriş gerekmiyor Düzeltme 1.7.1070

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.7.1070 öncesindeki sürümler etkileniyor, düzeltme 1.7.1070 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-107100 (NVD) WPScan kaydı
  2. 6,8Orta

    Siteler arası betik (XSS)

    28 Ekim 2026 Yönetici hesabı Düzeltme 1.7.1070

    Açığı kullanabilecek kişi: yalnızca yönetici yetkisi olan biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. 1.7.1070 öncesindeki sürümler etkileniyor, düzeltme 1.7.1070 sürümünde.

    CVE-2026-107098 (NVD) WPScan kaydı
  3. 5,3Orta

    Eksik yetki kontrolü

    28 Ekim 2026 Giriş gerekmiyor Düzeltme 1.7.1070

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.7.1070 öncesindeki sürümler etkileniyor, düzeltme 1.7.1070 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-107097 (NVD) WPScan kaydı
  4. 3,8Düşük

    Eksik yetki kontrolü

    28 Ekim 2026 Yönetici hesabı Düzeltme 1.7.1070

    Açığı kullanabilecek kişi: yalnızca yönetici yetkisi olan biri. 1.7.1070 öncesindeki sürümler etkileniyor, düzeltme 1.7.1070 sürümünde.

    CVE-2026-106647 (NVD) WPScan kaydı
  5. 5,4Orta

    Diğer ve sınıflandırılmamış

    16 Eylül 2026 Giriş gerekmiyor Kavram kanıtı var Düzeltme 1.7.1067

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. 1.7.1067 öncesindeki sürümler etkileniyor, düzeltme 1.7.1067 sürümünde. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış.

    CVE-2026-13407 (NVD) WPScan kaydı
  6. 5,3Orta

    Bilgi sızıntısı

    12 Eylül 2026 Giriş gerekmiyor 1.7.1066 ve öncesi

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.7.1066 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-17585 (NVD) Wordfence kaydı
  7. 6,8Orta

    Siteler arası betik (XSS)

    26 Ağustos 2026 Yönetici hesabı Düzeltme 1.7.1066

    Açığı kullanabilecek kişi: yalnızca yönetici yetkisi olan biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. 1.7.1066 öncesindeki sürümler etkileniyor, düzeltme 1.7.1066 sürümünde.

    CVE-2026-19226 (NVD) WPScan kaydı
  8. 5,3Orta

    Eksik yetki kontrolü

    26 Ağustos 2026 Giriş gerekmiyor Düzeltme 1.7.1066

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.7.1066 öncesindeki sürümler etkileniyor, düzeltme 1.7.1066 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-13406 (NVD) WPScan kaydı
  9. 5,3Orta

    Başkasının kaydına erişim (IDOR)

    26 Ağustos 2026 Giriş gerekmiyor Düzeltme 1.7.1066

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.7.1066 öncesindeki sürümler etkileniyor, düzeltme 1.7.1066 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-13404 (NVD) WPScan kaydı
  10. 6,6Orta

    Kod ve komut enjeksiyonu

    20 Ağustos 2026 Yönetici hesabı Düzeltme 1.7.1066

    Açığı kullanabilecek kişi: yalnızca yönetici yetkisi olan biri. 1.7.1066 öncesindeki sürümler etkileniyor, düzeltme 1.7.1066 sürümünde.

    CVE-2026-13405 (NVD) WPScan kaydı
  11. 8,8Yüksek

    Sunucu taraflı istek sahteciliği (SSRF)

    16 Ağustos 2026 Giriş gerekmiyor 1.7.1064 ve öncesi

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.7.1064 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-17123 (NVD) Wordfence kaydı
  12. 5,4Orta

    Siteler arası betik (XSS)

    12 Ağustos 2026 Abone hesabı Kavram kanıtı var Düzeltme 1.7.1065

    Açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. 1.7.1065 öncesindeki sürümler etkileniyor, düzeltme 1.7.1065 sürümünde. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış.

    CVE-2026-19217 (NVD) WPScan kaydı
  13. 5,3Orta

    Bilgi sızıntısı

    17 Temmuz 2026 Giriş gerekmiyor Kavram kanıtı var Düzeltme 1.7.1063

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.7.1063 öncesindeki sürümler etkileniyor, düzeltme 1.7.1063 sürümünde. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-13402 (NVD) WPScan kaydı
  14. 6,5Orta

    Dosya okuma, silme ve dizin aşımı

    19 Haziran 2026 Katkıcı hesabı 1.7.1059 ve öncesi

    Açığı kullanabilecek kişi: katkıcı (yazı taslağı yazabilen) ya da daha yetkili bir hesabı olan biri. 1.7.1059 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-8118 (NVD) Wordfence kaydı
  15. 6,4Orta

    Siteler arası betik (XSS)

    14 Mayıs 2026 Katkıcı hesabı 1.7.1058 ve öncesi

    Açığı kullanabilecek kişi: katkıcı (yazı taslağı yazabilen) ya da daha yetkili bir hesabı olan biri. 1.7.1058 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-6504 (NVD) Wordfence kaydı
  16. 6,4Orta

    Siteler arası betik (XSS)

    5 Mayıs 2026 Katkıcı hesabı 1.7.1056 ve öncesi

    Açığı kullanabilecek kişi: katkıcı (yazı taslağı yazabilen) ya da daha yetkili bir hesabı olan biri. 1.7.1056 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-5159 (NVD) Wordfence kaydı
  17. 7,2Yüksek

    Siteler arası betik (XSS)

    5 Mayıs 2026 Giriş gerekmiyor 1.7.1056 ve öncesi

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.7.1056 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-4803 (NVD) Wordfence kaydı
  18. 7,2Yüksek

    Sunucu taraflı istek sahteciliği (SSRF)

    2 Mayıs 2026 Katkıcı hesabı 1.7.1057 ve öncesi

    Açığı kullanabilecek kişi: katkıcı (yazı taslağı yazabilen) ya da daha yetkili bir hesabı olan biri. 1.7.1057 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-6229 (NVD) Wordfence kaydı
  19. 5,3Orta

    Eksik yetki kontrolü

    2 Mayıs 2026 Giriş gerekmiyor 1.7.1056 ve öncesi

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.7.1056 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-4024 (NVD) Wordfence kaydı
  20. 6,4Orta

    Siteler arası betik (XSS)

    24 Nisan 2026 Yazar hesabı 1.7.1056 ve öncesi

    Açığı kullanabilecek kişi: yazar ya da daha yetkili bir hesabı olan biri. 1.7.1056 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-5428 (NVD) Wordfence kaydı
  21. 6,4Orta

    Siteler arası betik (XSS)

    17 Nisan 2026 Katkıcı hesabı 1.7.1056 ve öncesi

    Açığı kullanabilecek kişi: katkıcı (yazı taslağı yazabilen) ya da daha yetkili bir hesabı olan biri. 1.7.1056 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-5162 (NVD) Wordfence kaydı
  22. 6,4Orta

    Siteler arası betik (XSS)

    4 Nisan 2026 Abone hesabı 1.7.1049 ve öncesi

    Açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 1.7.1049 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-0664 (NVD) Wordfence kaydı
  23. 5,3Orta

    Eksik yetki kontrolü

    17 Mart 2026 Giriş gerekmiyor 1.7.1049 ve öncesi

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.7.1049 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-2373 (NVD) Wordfence kaydı
  24. 8,8Yüksek

    Kısıtsız dosya yükleme

    11 Mart 2026 Yazar hesabı 1.7.1049 ve öncesi

    Açığı kullanabilecek kişi: yazar ya da daha yetkili bir hesabı olan biri. 1.7.1049 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2025-13067 (NVD) Wordfence kaydı
  25. 5,3Orta

    Diğer ve sınıflandırılmamış

    15 Aralık 2025 Giriş gerekmiyor Kavram kanıtı var Düzeltme 1.7.1037

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.7.1037 öncesindeki sürümler etkileniyor, düzeltme 1.7.1037 sürümünde. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2025-11363 (NVD) WPScan kaydı
  26. 6,4Orta

    Siteler arası betik (XSS)

    19 Kasım 2025 Katkıcı hesabı 1.7.1036 ve öncesi

    Açığı kullanabilecek kişi: katkıcı (yazı taslağı yazabilen) ya da daha yetkili bir hesabı olan biri. 1.7.1036 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2025-6251 (NVD) Wordfence kaydı

Aynı türde açığı olan diğer ürünler

Tutor LMS42

Eklenti · son 12 ayda kayıt

LearnPress37

Eklenti · son 12 ayda kayıt

Kirki36

Eklenti · son 12 ayda kayıt

Appointment Booking Plugin34

Eklenti · son 12 ayda kayıt

Forminator Forms31

Eklenti · son 12 ayda kayıt

Ninja Forms29

Eklenti · son 12 ayda kayıt