Kritik açıklar

Kritik kayıtlarda en sık türler

• Kısıtsız dosya yükleme89
• Kimlik doğrulamayı atlatma83
• Yetki yükseltme70
• Eksik yetki kontrolü58

Kritik kayıtların 113 tanesinde düzeltilmiş sürüm numarası açıkça yazıyor. CISA’nın SSVC değerlendirmesine göre 59 kritik kayıt için kavram kanıtı yayımlanmış.

Saldırıda kullanıldığı bildirilenler

CISA değerlendirmesinde “exploitation: active” olarak işaretlenen kayıtlar. Bu işaret, açığın gerçek saldırılarda kullanıldığına dair güvenilir bir bildirim olduğu anlamına gelir.

1. 9,8Kritik

   WordPress

   17 Temmuz 2026 Diğer WordPress çekirdeği Giriş gerekmiyor Saldırıda kullanılıyor Düzeltme 7.0.2

   Diğer ve sınıflandırılmamış türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 7.0.2 öncesindeki sürümler etkileniyor, düzeltme 7.0.2 sürümünde. CISA’nın değerlendirmesinde bu açığın gerçek saldırılarda kullanıldığı belirtiliyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

   CVE-2026-63030 (NVD)
2. 5,9Orta

   WordPress

   17 Temmuz 2026 SQL enjeksiyonu WordPress çekirdeği Giriş gerekmiyor Saldırıda kullanılıyor Düzeltme 7.0.2

   SQL enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 7.0.2 öncesindeki sürümler etkileniyor, düzeltme 7.0.2 sürümünde. CISA’nın değerlendirmesinde bu açığın gerçek saldırılarda kullanıldığı belirtiliyor.

   CVE-2026-60137 (NVD)

Son 90 günün kritik kayıtları (219)

1. 9,1Kritik

   Popup Builder

   31 Ekim 2026 Yetki kontrolü Eklenti Giriş gerekmiyor 4.4.5 ve öncesi

   Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 4.4.5 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

   CVE-2026-89270 (NVD) Wordfence kaydı
2. 9,8Kritik

   Uncanny Toolkit for LearnDash

   31 Ekim 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 3.8.2 ve öncesi

   Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.8.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

   CVE-2026-119096 (NVD) Wordfence kaydı
3. 9,8Kritik

   SimpleForm

   31 Ekim 2026 Dosya yükleme Eklenti Giriş gerekmiyor 3.10.2 ve öncesi

   Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.10.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

   CVE-2026-118235 (NVD) Wordfence kaydı
4. 9,1Kritik

   WP Booking System

   31 Ekim 2026 Yetki kontrolü Eklenti Abone hesabı 2.1.0.5 ve öncesi

   Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 2.1.0.5 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

   CVE-2026-116557 (NVD) Wordfence kaydı
5. 9,8Kritik

   Project Manager

   31 Ekim 2026 Dosya yükleme Eklenti Giriş gerekmiyor 4.1.1 ve öncesi

   Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 4.1.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

   CVE-2026-116512 (NVD) Wordfence kaydı
6. 9,8Kritik

   PDF Invoice for WooCommerce + Drag and Drop Template Builder

   31 Ekim 2026 Nesne enjeksiyonu Eklenti Giriş gerekmiyor 7.1.1 ve öncesi

   PHP nesne enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 7.1.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

   CVE-2026-109220 (NVD) Wordfence kaydı
7. 9,1Kritik

   Acadlix LMS

   31 Ekim 2026 Dizin aşımı Eklenti Giriş gerekmiyor 1.1.9 ve öncesi

   Dosya okuma, silme ve dizin aşımı türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.1.9 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

   CVE-2026-103882 (NVD) Wordfence kaydı
8. 9,8Kritik

   Gravity Forms

   30 Ekim 2026 Nesne enjeksiyonu Eklenti Giriş gerekmiyor 3.1.2 ve öncesi

   PHP nesne enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.1.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

   CVE-2026-103039 (NVD) Wordfence kaydı
9. 9,8Kritik

   GEO my WP

   29 Ekim 2026 Nesne enjeksiyonu Eklenti Giriş gerekmiyor Düzeltme 4.5.5.4

   PHP nesne enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 4.5.5.3 ve önceki sürümler etkileniyor, düzeltme 4.5.5.4 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

   CVE-2026-61992 (NVD) Patchstack kaydı
10. 9,8Kritik

    Chat AI with Dispatcher

    29 Ekim 2026 Dosya yükleme Eklenti Giriş gerekmiyor Düzeltme 2.4

    Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.4 öncesindeki sürümler etkileniyor, düzeltme 2.4 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-115245 (NVD) WPScan kaydı
11. 9,9Kritik

    Automated Import Products to Cart

    29 Ekim 2026 Dizin aşımı Eklenti Abone hesabı Düzeltme 1.0.4

    Dosya okuma, silme ve dizin aşımı türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 1.0.4 öncesindeki sürümler etkileniyor, düzeltme 1.0.4 sürümünde.

    CVE-2026-113617 (NVD) WPScan kaydı
12. 9,8Kritik

    LogixFast Auth

    29 Ekim 2026 Yetki yükseltme Eklenti Giriş gerekmiyor Düzeltme 1.0.4

    Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.0.4 öncesindeki sürümler etkileniyor, düzeltme 1.0.4 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-113616 (NVD) WPScan kaydı
13. 9,8Kritik

    Bot for Telegram on WooCommerce

    29 Ekim 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 1.3.0 ve öncesi

    Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.3.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-109516 (NVD) Wordfence kaydı
14. 9,0Kritik

    Frontend Dashboard

    29 Ekim 2026 Nesne enjeksiyonu Eklenti Giriş gerekmiyor Düzeltme 3.0.5

    PHP nesne enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 3.0.5 öncesindeki sürümler etkileniyor, düzeltme 3.0.5 sürümünde.

    CVE-2026-103693 (NVD) WPScan kaydı
15. 9,8Kritik

    Pie Register Premium

    28 Ekim 2026 Dosya yükleme Eklenti Giriş gerekmiyor 3.8.4.0 ve öncesi

    Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.8.4.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-84999 (NVD) Wordfence kaydı
16. 9,8Kritik

    Contact Manager

    28 Ekim 2026 Dosya yükleme Eklenti Giriş gerekmiyor Düzeltme 9.1.3

    Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 9.1.2 ve önceki sürümler etkileniyor, düzeltme 9.1.3 sürümünde.

    CVE-2026-109218 (NVD) Wordfence kaydı
17. 9,8Kritik

    Jupiter X Core

    28 Ekim 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 4.61.0 ve öncesi

    Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 4.61.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-106013 (NVD) Wordfence kaydı
18. 9,8Kritik

    Checkout Files Upload for WooCommerce

    28 Ekim 2026 Dosya yükleme Eklenti Giriş gerekmiyor Düzeltme 2.4.0

    Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.4.0 öncesindeki sürümler etkileniyor, düzeltme 2.4.0 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-103688 (NVD) WPScan kaydı
19. 9,8Kritik

    Qode Membership

    27 Ekim 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 2.0.6.2 ve öncesi

    Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.0.6.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-92885 (NVD) Wordfence kaydı
20. 9,8Kritik

    Datawiza Proxy Auth

    25 Ekim 2026 Yetki yükseltme Eklenti Giriş gerekmiyor Düzeltme 1.1.1

    Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.1.1 öncesindeki sürümler etkileniyor, düzeltme 1.1.1 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-115214 (NVD) WPScan kaydı
21. 9,8Kritik

    Prime Mover

    24 Ekim 2026 Nesne enjeksiyonu Eklenti Giriş gerekmiyor 2.2.1 ve öncesi

    PHP nesne enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.2.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-115806 (NVD) Wordfence kaydı
22. 9,8Kritik

    asVereinbase

    24 Ekim 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor Düzeltme 1.1.8

    Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.1.8 öncesindeki sürümler etkileniyor, düzeltme 1.1.8 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-110956 (NVD) WPScan kaydı
23. 9,0Kritik

    Advanced Custom Fields

    23 Ekim 2026 Kod enjeksiyonu Eklenti Giriş gerekmiyor Düzeltme 0.9.2.8

    Kod ve komut enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 0.9.2.8 öncesindeki sürümler etkileniyor, düzeltme 0.9.2.8 sürümünde.

    CVE-2026-94267 (NVD) WPScan kaydı
24. 9,8Kritik

    Rank Math SEO PRO

    19 Ekim 2026 Diğer Eklenti Giriş gerekmiyor Sürüm yazmıyor

    Diğer ve sınıflandırılmamış türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Kayıtta etkilenen sürüm aralığı belirtilmemiş. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-111862 (NVD) Wordfence kaydı
25. 9,1Kritik

    Appointment Booking Plugin

    17 Ekim 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 5.7.4 ve öncesi

    Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 5.7.4 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-110653 (NVD) Wordfence kaydı
26. 9,8Kritik

    LearnPress

    17 Ekim 2026 Nesne enjeksiyonu Eklenti Giriş gerekmiyor 4.4.10 ve öncesi

    PHP nesne enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 4.4.10 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-104736 (NVD) Wordfence kaydı
27. 9,8Kritik

    Theme My Login

    16 Ekim 2026 Yetki yükseltme Eklenti Giriş gerekmiyor 7.2.1 ve öncesi

    Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 7.2.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-89079 (NVD) Wordfence kaydı
28. 9,8Kritik

    MailOptin

    16 Ekim 2026 Yetki yükseltme Eklenti Giriş gerekmiyor 1.2.78.6 ve öncesi

    Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.2.78.6 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-109515 (NVD) Wordfence kaydı
29. 9,8Kritik

    Mang Board

    16 Ekim 2026 Dosya yükleme Eklenti Giriş gerekmiyor Sürüm yazmıyor

    Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Kayıtta etkilenen sürüm aralığı belirtilmemiş. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-109219 (NVD) Wordfence kaydı
30. 9,8Kritik

    My Calendar

    16 Ekim 2026 Yetki yükseltme Eklenti Giriş gerekmiyor 3.8.7 ve öncesi

    Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.8.7 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-104798 (NVD) Wordfence kaydı
31. 9,8Kritik

    Sunshine Photo Cart

    16 Ekim 2026 Nesne enjeksiyonu Eklenti Giriş gerekmiyor 3.7.4 ve öncesi

    PHP nesne enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.7.4 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-104730 (NVD) Wordfence kaydı
32. 9,8Kritik

    ELEX WordPress HelpDesk & Customer Ticketing System

    16 Ekim 2026 Dosya yükleme Eklenti Giriş gerekmiyor Düzeltme 3.3.8

    Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.3.7 ve önceki sürümler etkileniyor, düzeltme 3.3.8 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-103768 (NVD) Wordfence kaydı
33. 9,8Kritik

    User Rights Access Manager

    15 Ekim 2026 Yetki yükseltme Eklenti Giriş gerekmiyor 1.1.3 ve öncesi

    Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.1.3 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-109145 (NVD) WPScan kaydı
34. 9,8Kritik

    10Web Booster

    15 Ekim 2026 Dosya yükleme Eklenti Giriş gerekmiyor 2.34.10 ve öncesi

    Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.34.10 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-108587 (NVD) Wordfence kaydı
35. 9,8Kritik

    Abandoned Cart Pro for WooCommerce

    14 Ekim 2026 SQL enjeksiyonu Eklenti Giriş gerekmiyor 10.8.0 ve öncesi

    SQL enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 10.8.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-97668 (NVD) Wordfence kaydı
36. 9,8Kritik

    Abandoned Cart Pro for WooCommerce

    14 Ekim 2026 IDOR Eklenti Giriş gerekmiyor 10.8.0 ve öncesi

    Başkasının kaydına erişim (IDOR) türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 10.8.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-97657 (NVD) Wordfence kaydı
37. 9,1Kritik

    Click to Chat

    14 Ekim 2026 Kod enjeksiyonu Eklenti Giriş gerekmiyor 4.44 ve öncesi

    Kod ve komut enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 4.44 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-92097 (NVD) Wordfence kaydı
38. 9,8Kritik

    JTL-Connector for WooCommerce

    14 Ekim 2026 Dosya yükleme Eklenti Giriş gerekmiyor 2.4.3 ve öncesi

    Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.4.3 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-87855 (NVD) Wordfence kaydı
39. 9,8Kritik

    Snazzy Social Media Feed

    14 Ekim 2026 Dosya yükleme Eklenti Abone hesabı 2.5 ve öncesi

    Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 2.5 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-110002 (NVD) Wordfence kaydı
40. 10,0Kritik

    File Upload to Order

    14 Ekim 2026 Dizin aşımı Eklenti Giriş gerekmiyor Düzeltme 1.1.4

    Dosya okuma, silme ve dizin aşımı türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.1.4 öncesindeki sürümler etkileniyor, düzeltme 1.1.4 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-107594 (NVD) WPScan kaydı
41. 9,8Kritik

    AGE-GATE

    14 Ekim 2026 Dosya yükleme Eklenti Giriş gerekmiyor 1.0 ve öncesi

    Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-104800 (NVD) Wordfence kaydı
42. 9,8Kritik

    SimpleForm

    14 Ekim 2026 Yetki yükseltme Eklenti Giriş gerekmiyor 3.10.0 ve öncesi

    Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.10.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-104748 (NVD) Wordfence kaydı
43. 9,1Kritik

    Insurify

    11 Ekim 2026 Yetki kontrolü Eklenti Giriş gerekmiyor 1.0 ve öncesi

    Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-86717 (NVD) WPScan kaydı
44. 9,1Kritik

    Quick quotes

    11 Ekim 2026 Yetki kontrolü Eklenti Giriş gerekmiyor 1.0.0 ve öncesi

    Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.0.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-86706 (NVD) WPScan kaydı
45. 9,1Kritik

    Insurify

    11 Ekim 2026 Yetki kontrolü Eklenti Giriş gerekmiyor 1.0 ve öncesi

    Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-85121 (NVD) WPScan kaydı
46. 9,8Kritik

    AI Content Generator Marketing

    11 Ekim 2026 Yetki yükseltme Eklenti Giriş gerekmiyor 1.0.0 ve öncesi

    Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.0.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-85118 (NVD) WPScan kaydı
47. 9,8Kritik

    Freeton WP

    11 Ekim 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 1.0.0 ve öncesi

    Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.0.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-84737 (NVD) WPScan kaydı
48. 9,8Kritik

    Mindstien Quick Login

    11 Ekim 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 1.0 ve öncesi

    Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-84734 (NVD) WPScan kaydı
49. 9,8Kritik

    click5 CRM add-on to Contact Form 7

    11 Ekim 2026 Yetki kontrolü Eklenti Giriş gerekmiyor 1.0.4 ve öncesi

    Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.0.4 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-84254 (NVD) WPScan kaydı
50. 9,8Kritik

    click5 CRM add-on to Gravity Forms

    11 Ekim 2026 Yetki kontrolü Eklenti Giriş gerekmiyor 1.0.3 ve öncesi

    Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.0.3 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-84253 (NVD) WPScan kaydı
51. 9,8Kritik

    click5 CRM add-on to WPForms

    11 Ekim 2026 Yetki kontrolü Eklenti Giriş gerekmiyor 1.0.3 ve öncesi

    Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.0.3 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-84252 (NVD) WPScan kaydı
52. 9,8Kritik

    click5 CRM add-on to Ninja Forms

    11 Ekim 2026 Yetki kontrolü Eklenti Giriş gerekmiyor 1.0.1 ve öncesi

    Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.0.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-84251 (NVD) WPScan kaydı
53. 9,1Kritik

    Fundiin cho WooCommerce

    11 Ekim 2026 Yetki kontrolü Eklenti Giriş gerekmiyor 3.4.0 ve öncesi

    Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.4.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-81649 (NVD) WPScan kaydı
54. 9,8Kritik

    Anton Extensions

    11 Ekim 2026 Dosya yükleme Eklenti Giriş gerekmiyor 1.2.2 ve öncesi

    Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.2.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-104028 (NVD) WPScan kaydı
55. 9,1Kritik

    Avada (Fusion) Builder

    10 Ekim 2026 Kod enjeksiyonu Eklenti Giriş gerekmiyor 7.16.1 ve öncesi

    Kod ve komut enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 7.16.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-97670 (NVD) Wordfence kaydı
56. 9,8Kritik

    Extensions For CF7 (Contact form 7 Database, Conditional Fields and Re

    10 Ekim 2026 Dosya yükleme Eklenti Giriş gerekmiyor Düzeltme 3.4.6

    Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.4.5 ve önceki sürümler etkileniyor, düzeltme 3.4.6 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-94589 (NVD) Wordfence kaydı
57. 9,8Kritik

    Buzz Stone

    10 Ekim 2026 Nesne enjeksiyonu Tema Giriş gerekmiyor 1.0.2 ve öncesi

    PHP nesne enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.0.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-81797 (NVD) Patchstack kaydı
58. 9,1Kritik

    Blocksy Companion

    10 Ekim 2026 Yetki yükseltme Eklenti Giriş gerekmiyor 2.1.58 ve öncesi

    Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.1.58 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-107645 (NVD) Wordfence kaydı
59. 9,8Kritik

    rtMedia for WordPress, BuddyPress and bbPress

    10 Ekim 2026 Dizin aşımı Eklenti Giriş gerekmiyor Düzeltme 4.7.14

    Dosya okuma, silme ve dizin aşımı türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 4.7.13 ve önceki sürümler etkileniyor, düzeltme 4.7.14 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-105892 (NVD) Patchstack kaydı
60. 9,8Kritik

    WPCOM Member

    10 Ekim 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 1.7.27 ve öncesi

    Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.7.27 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-104803 (NVD) Wordfence kaydı
61. 9,1Kritik

    PPOM

    10 Ekim 2026 Dizin aşımı Eklenti Giriş gerekmiyor 34.0.10 ve öncesi

    Dosya okuma, silme ve dizin aşımı türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 34.0.10 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-104801 (NVD) Wordfence kaydı
62. 9,8Kritik

    Advanced IP Blocker

    10 Ekim 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 8.13.13 ve öncesi

    Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 8.13.13 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-104732 (NVD) Wordfence kaydı
63. 9,8Kritik

    3D Product configurator for WooCommerce

    10 Ekim 2026 Dosya yükleme Eklenti Giriş gerekmiyor 2.16.2 ve öncesi

    Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.16.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-103889 (NVD) Wordfence kaydı
64. 9,8Kritik

    Bricksforge

    8 Ekim 2026 Dosya yükleme Eklenti Giriş gerekmiyor 3.1.8.9 ve öncesi

    Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.1.8.9 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-85097 (NVD) Wordfence kaydı
65. 9,1Kritik

    Super Forms

    8 Ekim 2026 Dosya yükleme Eklenti Giriş gerekmiyor 6.3.316 ve öncesi

    Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 6.3.316 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-17609 (NVD) Wordfence kaydı
66. 9,8Kritik

    Frontend Dashboard

    8 Ekim 2026 Yetki yükseltme Eklenti Giriş gerekmiyor Düzeltme 3.0.5

    Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.0.5 öncesindeki sürümler etkileniyor, düzeltme 3.0.5 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-103692 (NVD) WPScan kaydı
67. 9,8Kritik

    Ultimate Multisite

    8 Ekim 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor Düzeltme 2.17.0

    Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.16.1 ve önceki sürümler etkileniyor, düzeltme 2.17.0 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-103646 (NVD) WPScan kaydı
68. 10,0Kritik

    Kognetiks Chatbot for WordPress

    6 Ekim 2026 Dosya yükleme Eklenti Giriş gerekmiyor 2.4.9 ve öncesi

    Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.4.9 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-32579 (NVD) Patchstack kaydı
69. 9,1Kritik

    Beaver Builder Page Builder

    3 Ekim 2026 Kod enjeksiyonu Eklenti Giriş gerekmiyor 2.11.0.5 ve öncesi

    Kod ve komut enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.11.0.5 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-92084 (NVD) Wordfence kaydı
70. 9,1Kritik

    VikAppointments Services Booking Calendar

    3 Ekim 2026 Dizin aşımı Eklenti Giriş gerekmiyor 1.2.21 ve öncesi

    Dosya okuma, silme ve dizin aşımı türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.2.21 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-87115 (NVD) Wordfence kaydı
71. 9,8Kritik

    JSON API Auth

    2 Ekim 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 3.1.2 ve öncesi

    Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.1.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-97637 (NVD) Wordfence kaydı
72. 9,8Kritik

    WPMobile.App

    2 Ekim 2026 Yetki kontrolü Eklenti Giriş gerekmiyor 11.82 ve öncesi

    Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 11.82 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-94541 (NVD) Wordfence kaydı
73. 9,8Kritik

    Divi Membership

    2 Ekim 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 2.3.0 ve öncesi

    Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.3.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-19660 (NVD) Wordfence kaydı
74. 9,8Kritik

    Divi Membership

    2 Ekim 2026 Yetki yükseltme Eklenti Giriş gerekmiyor 2.2.0 ve öncesi

    Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.2.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-19652 (NVD) Wordfence kaydı
75. 9,1Kritik

    Super Forms

    2 Ekim 2026 Diğer Eklenti Giriş gerekmiyor 6.3.316 ve öncesi

    Diğer ve sınıflandırılmamış türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 6.3.316 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-15896 (NVD) Wordfence kaydı
76. 9,8Kritik

    DevKit Pro

    2 Ekim 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 2.3.0 ve öncesi

    Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.3.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-14378 (NVD) Wordfence kaydı
77. 9,1Kritik

    Appointment Booking Plugin

    1 Ekim 2026 Kod enjeksiyonu Eklenti Giriş gerekmiyor 5.7.0 ve öncesi

    Kod ve komut enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 5.7.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-92966 (NVD) Wordfence kaydı
78. 9,8Kritik

    Ultimate Multisite

    1 Ekim 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor Düzeltme 2.15.1

    Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.15.0 ve önceki sürümler etkileniyor, düzeltme 2.15.1 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-75957 (NVD) Wordfence kaydı
79. 9,3Kritik

    WordPress File Upload

    1 Ekim 2026 SQL enjeksiyonu Eklenti Giriş gerekmiyor Düzeltme 5.2.0

    SQL enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 5.1.10 ve önceki sürümler etkileniyor, düzeltme 5.2.0 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-62071 (NVD) Patchstack kaydı
80. 9,8Kritik

    Super Forms

    1 Ekim 2026 Yetki yükseltme Eklenti Giriş gerekmiyor 6.3.316 ve öncesi

    Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 6.3.316 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-15989 (NVD) Wordfence kaydı
81. 10,0Kritik

    BackupSheep WordPress Backup

    1 Ekim 2026 Dizin aşımı Eklenti Giriş gerekmiyor 1.8 ve öncesi

    Dosya okuma, silme ve dizin aşımı türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.8 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-101148 (NVD) WPScan kaydı
82. 9,8Kritik

    Zella

    30 Eylül 2026 Dosya yükleme Tema Giriş gerekmiyor Düzeltme 2.6.3

    Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.6.3 öncesindeki sürümler etkileniyor, düzeltme 2.6.3 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-75873 (NVD) WPScan kaydı
83. 9,8Kritik

    miniOrange OTP Login, Verification and SMS Notifications

    26 Eylül 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 5.5.5 ve öncesi

    Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 5.5.5 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-85984 (NVD) Wordfence kaydı
84. 9,8Kritik

    Ultra Addons for Contact Form 7

    26 Eylül 2026 Dosya yükleme Eklenti Giriş gerekmiyor 3.5.50 ve öncesi

    Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.5.50 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-82901 (NVD) Wordfence kaydı
85. 9,8Kritik

    Request a Quote for WooCommerce

    26 Eylül 2026 Dosya yükleme Eklenti Giriş gerekmiyor 2.9.2 ve öncesi

    Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.9.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-18143 (NVD) Wordfence kaydı
86. 9,1Kritik

    Online Scheduling and Appointment Booking System

    25 Eylül 2026 IDOR Eklenti Giriş gerekmiyor 28.2 ve öncesi

    Başkasının kaydına erişim (IDOR) türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 28.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-93399 (NVD) Wordfence kaydı
87. 9,1Kritik

    Customer Reviews for WooCommerce

    25 Eylül 2026 Yetki kontrolü Eklenti Giriş gerekmiyor 5.120.0 ve öncesi

    Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 5.120.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-89055 (NVD) Wordfence kaydı
88. 9,8Kritik

    Automation Web Platform

    25 Eylül 2026 Yetki yükseltme Eklenti Giriş gerekmiyor 4.8.6 ve öncesi

    Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 4.8.6 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-14281 (NVD) Wordfence kaydı
89. 9,8Kritik

    Paytium

    24 Eylül 2026 Yetki yükseltme Eklenti Giriş gerekmiyor 5.0.3 ve öncesi

    Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 5.0.3 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-18467 (NVD) Wordfence kaydı
90. 9,8Kritik

    Visual Composer Website Builder

    24 Eylül 2026 LFI Eklenti Giriş gerekmiyor 45.16.0 ve öncesi

    Yerel dosya dahil etme (LFI) türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 45.16.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-12227 (NVD) Wordfence kaydı
91. 9,0Kritik

    WP OAuth Server ( Login with WordPress )

    23 Eylül 2026 Kimlik doğrulama Eklenti Abone hesabı Düzeltme 6.4.0

    Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. 6.4.0 öncesindeki sürümler etkileniyor, düzeltme 6.4.0 sürümünde.

    CVE-2026-82843 (NVD) WPScan kaydı
92. 9,0Kritik

    YAHMAN Add-ons

    23 Eylül 2026 Kod enjeksiyonu Eklenti Giriş gerekmiyor Düzeltme 0.9.31

    Kod ve komut enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 0.9.31 öncesindeki sürümler etkileniyor, düzeltme 0.9.31 sürümünde.

    CVE-2026-75799 (NVD) WPScan kaydı
93. 9,8Kritik

    Give Tributes

    22 Eylül 2026 Nesne enjeksiyonu Eklenti Giriş gerekmiyor 2.3.1 ve öncesi

    PHP nesne enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.3.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-19658 (NVD) Wordfence kaydı
94. 9,8Kritik

    Meta Box Frontend Submission

    22 Eylül 2026 Yetki yükseltme Eklenti Giriş gerekmiyor 4.5.6 ve öncesi

    Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 4.5.6 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-13355 (NVD) Wordfence kaydı
95. 9,8Kritik

    Web to Print Online Designer

    21 Eylül 2026 Dosya yükleme Eklenti Giriş gerekmiyor Düzeltme 2.15.0

    Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.15.0 öncesindeki sürümler etkileniyor, düzeltme 2.15.0 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-82187 (NVD) WPScan kaydı
96. 9,1Kritik

    Forminator Forms

    19 Eylül 2026 Kod enjeksiyonu Eklenti Giriş gerekmiyor 1.57.2 ve öncesi

    Kod ve komut enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.57.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-92229 (NVD) Wordfence kaydı
97. 9,1Kritik

    WP Recipe Maker

    19 Eylül 2026 Kod enjeksiyonu Eklenti Giriş gerekmiyor 10.8.1 ve öncesi

    Kod ve komut enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 10.8.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-89274 (NVD) Wordfence kaydı
98. 9,8Kritik

    Botiga Pro

    19 Eylül 2026 Yetki kontrolü Eklenti Giriş gerekmiyor Düzeltme 1.6.5

    Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.6.5 öncesindeki sürümler etkileniyor, düzeltme 1.6.5 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-86591 (NVD) WPScan kaydı
99. 9,8Kritik

    Gravity Forms

    19 Eylül 2026 Dosya yükleme Eklenti Giriş gerekmiyor 3.1.0.4 ve öncesi

    Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.1.0.4 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-84434 (NVD) Wordfence kaydı
100. 9,1Kritik

     AF Companion

     18 Eylül 2026 Kod enjeksiyonu Eklenti Yönetici hesabı Düzeltme 2.2.0

     Kod ve komut enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: yalnızca yönetici yetkisi olan biri. 2.2.0 öncesindeki sürümler etkileniyor, düzeltme 2.2.0 sürümünde.

     CVE-2026-84738 (NVD) WPScan kaydı
101. 9,0Kritik

     wpShopGermany IT-RECHT KANZLEI

     17 Eylül 2026 Kod enjeksiyonu Eklenti Giriş gerekmiyor Düzeltme 2.4

     Kod ve komut enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 2.4 öncesindeki sürümler etkileniyor, düzeltme 2.4 sürümünde.

     CVE-2026-88795 (NVD) WPScan kaydı
102. 9,8Kritik

     Multi Uploader for Gravity Forms

     17 Eylül 2026 Dosya yükleme Eklenti Giriş gerekmiyor 1.1.9 ve öncesi

     Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.1.9 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-87796 (NVD) Wordfence kaydı
103. 9,8Kritik

     Login with QR

     17 Eylül 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 1.0.0 ve öncesi

     Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.0.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-86710 (NVD) WPScan kaydı
104. 9,8Kritik

     The Pressengine

     17 Eylül 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 1.0 ve öncesi

     Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-86709 (NVD) WPScan kaydı
105. 9,8Kritik

     Private Feed Key

     17 Eylül 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 0.1 ve öncesi

     Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 0.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-86707 (NVD) WPScan kaydı
106. 9,8Kritik

     TrueBooker

     16 Eylül 2026 Yetki kontrolü Eklenti Giriş gerekmiyor 1.2.3 ve öncesi

     Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.2.3 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-14349 (NVD) Wordfence kaydı
107. 9,8Kritik

     JetFormBuilder

     16 Eylül 2026 Yetki yükseltme Eklenti Giriş gerekmiyor 3.6.2 ve öncesi

     Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.6.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-12793 (NVD) Wordfence kaydı
108. 10,0Kritik

     CryptoPayment Gateway

     13 Eylül 2026 Yetki kontrolü Eklenti Giriş gerekmiyor 1.2.2 ve öncesi

     Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.2.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-81648 (NVD) WPScan kaydı
109. 9,8Kritik

     WP Component

     12 Eylül 2026 Yetki yükseltme Eklenti Giriş gerekmiyor 2.2.4 ve öncesi

     Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.2.4 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-85681 (NVD) WPScan kaydı
110. 9,8Kritik

     WP images upload on piclect

     12 Eylül 2026 Dosya yükleme Eklenti Giriş gerekmiyor 1.0 ve öncesi

     Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-84171 (NVD) WPScan kaydı
111. 9,9Kritik

     Masteriyo LMS

     12 Eylül 2026 Nesne enjeksiyonu Eklenti Abone hesabı Düzeltme 3.4.1

     PHP nesne enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 3.4.1 öncesindeki sürümler etkileniyor, düzeltme 3.4.1 sürümünde.

     CVE-2026-82845 (NVD) WPScan kaydı
112. 9,8Kritik

     DS Ad Rotator

     12 Eylül 2026 Dosya yükleme Eklenti Giriş gerekmiyor 0.8 ve öncesi

     Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 0.8 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-81402 (NVD) WPScan kaydı
113. 9,8Kritik

     The Events Calendar

     12 Eylül 2026 Kod enjeksiyonu Eklenti Giriş gerekmiyor 6.17.3 ve öncesi

     Kod ve komut enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 6.17.3 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-78159 (NVD) Wordfence kaydı
114. 9,8Kritik

     The Events Calendar

     12 Eylül 2026 Nesne enjeksiyonu Eklenti Giriş gerekmiyor 6.17.4 ve öncesi

     PHP nesne enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 6.17.4 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-78006 (NVD) Wordfence kaydı
115. 9,6Kritik

     WebTotem Backups

     12 Eylül 2026 Dizin aşımı Eklenti Abone hesabı Düzeltme 1.1.0

     Dosya okuma, silme ve dizin aşımı türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 1.1.0 öncesindeki sürümler etkileniyor, düzeltme 1.1.0 sürümünde.

     CVE-2026-77006 (NVD) WPScan kaydı
116. 9,6Kritik

     CODE MONKEYS PROPOSALS

     12 Eylül 2026 Dizin aşımı Eklenti Abone hesabı 1.0.1 ve öncesi

     Dosya okuma, silme ve dizin aşımı türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 1.0.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

     CVE-2026-77005 (NVD) WPScan kaydı
117. 9,8Kritik

     Frontegg SAML SSO

     12 Eylül 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 1.0.1 ve öncesi

     Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.0.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-75800 (NVD) WPScan kaydı
118. 9,8Kritik

     MIPL Grouped Checkout Fields for WooCommerce. Customize & Organize Che

     11 Eylül 2026 Dosya yükleme Eklenti Giriş gerekmiyor 1.2.2 ve öncesi

     Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.2.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-8778 (NVD) Wordfence kaydı
119. 9,8Kritik

     advanced-customized-prompts

     11 Eylül 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 1.0.1 ve öncesi

     Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.0.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-14563 (NVD) WPScan kaydı
120. 10,0Kritik

     teddy-bear-customize-addon

     11 Eylül 2026 Kod enjeksiyonu Eklenti Giriş gerekmiyor 1.0.5 ve öncesi

     Kod ve komut enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.0.5 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-14560 (NVD) WPScan kaydı
121. 9,8Kritik

     teddy-bear-customize-addon

     11 Eylül 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 1.0.5 ve öncesi

     Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.0.5 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-14559 (NVD) WPScan kaydı
122. 9,1Kritik

     zipMoney(Zip Co) Payments Plugin for WooCommerce

     10 Eylül 2026 Yetki kontrolü Eklenti Giriş gerekmiyor Düzeltme 2.4.0

     Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.4.0 öncesindeki sürümler etkileniyor, düzeltme 2.4.0 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-78361 (NVD) WPScan kaydı
123. 10,0Kritik

     miniOrange 2FA

     10 Eylül 2026 Yetki kontrolü Eklenti Giriş gerekmiyor Düzeltme 6.3.1

     Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 6.3.1 öncesindeki sürümler etkileniyor, düzeltme 6.3.1 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-77770 (NVD) WPScan kaydı
124. 9,8Kritik

     Drag and Drop File Upload for Elementor Forms

     10 Eylül 2026 Dosya yükleme Eklenti Giriş gerekmiyor 1.6.0 ve öncesi

     Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.6.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

     CVE-2026-18351 (NVD) Wordfence kaydı
125. 9,8Kritik

     ACF Frontend Admin by DynamiApps

     6 Eylül 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 3.29.12 ve öncesi

     Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.29.12 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-75816 (NVD) Wordfence kaydı
126. 9,8Kritik

     MemberDash

     6 Eylül 2026 IDOR Eklenti Giriş gerekmiyor 1.8.5 ve öncesi

     Başkasının kaydına erişim (IDOR) türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.8.5 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-16310 (NVD) Wordfence kaydı
127. 9,8Kritik

     Hummingbird Performance

     5 Eylül 2026 Kod enjeksiyonu Eklenti Giriş gerekmiyor Düzeltme 3.21.2

     Kod ve komut enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.21.0 ve önceki sürümler etkileniyor, düzeltme 3.21.2 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-83627 (NVD) Wordfence kaydı
128. 9,8Kritik

     SEO Flow by LupsOnline

     5 Eylül 2026 Yetki yükseltme Eklenti Giriş gerekmiyor Düzeltme 3.0.3

     Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.0.3 öncesindeki sürümler etkileniyor, düzeltme 3.0.3 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-78362 (NVD) WPScan kaydı
129. 9,8Kritik

     MStore API

     5 Eylül 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 4.20.0 ve öncesi

     Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 4.20.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-13447 (NVD) Wordfence kaydı
130. 9,8Kritik

     Mail Mint

     5 Eylül 2026 Nesne enjeksiyonu Eklenti Giriş gerekmiyor Düzeltme 1.23.1

     PHP nesne enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.31.0 ve önceki sürümler etkileniyor, düzeltme 1.23.1 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-10196 (NVD) Wordfence kaydı
131. 9,8Kritik

     Post Grid

     5 Eylül 2026 Kod enjeksiyonu Eklenti Giriş gerekmiyor 2.3.32 ve öncesi

     Kod ve komut enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.3.32 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2024-11080 (NVD) Wordfence kaydı
132. 9,8Kritik

     AI Website Builder (GitHub build)

     4 Eylül 2026 Yetki kontrolü Eklenti Giriş gerekmiyor Kavram kanıtı var 1.0.0 ve öncesi

     Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.0.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-82923 (NVD) WPScan kaydı
133. 9,8Kritik

     Divi Ajax Filter

     4 Eylül 2026 LFI Eklenti Giriş gerekmiyor 5.1.2 ve öncesi

     Yerel dosya dahil etme (LFI) türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 5.1.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-11613 (NVD) Wordfence kaydı
134. 9,8Kritik

     Booking for Appointments and Events Calendar

     2 Eylül 2026 Yetki yükseltme Eklenti Giriş gerekmiyor 9.6.2 ve öncesi

     Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 9.6.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-9055 (NVD) Wordfence kaydı
135. 9,8Kritik

     SigmaForms Pro

     2 Eylül 2026 Dizin aşımı Eklenti Giriş gerekmiyor 1.4.11 ve öncesi

     Dosya okuma, silme ve dizin aşımı türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.4.11 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-78657 (NVD) Wordfence kaydı
136. 9,9Kritik

     WatchMan-Site7

     2 Eylül 2026 Kod enjeksiyonu Eklenti Abone hesabı 4.2.0 ve öncesi

     Kod ve komut enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 4.2.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

     CVE-2026-77009 (NVD) WPScan kaydı
137. 10,0Kritik

     Embed HTML5 Game

     2 Eylül 2026 Dosya yükleme Eklenti Giriş gerekmiyor 1.3 ve öncesi

     Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.3 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-4357 (NVD) WPScan kaydı
138. 9,8Kritik

     Developer Tools

     2 Eylül 2026 Dosya yükleme Eklenti Giriş gerekmiyor Kavram kanıtı var 1.1.3 ve öncesi

     Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.1.3 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2025-9314 (NVD) WPScan kaydı
139. 9,8Kritik

     WPLP Cookie Consent

     1 Eylül 2026 Dosya yükleme Eklenti Giriş gerekmiyor 4.4.1 ve öncesi

     Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 4.4.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-75865 (NVD) Wordfence kaydı
140. 9,8Kritik

     Nokri

     1 Eylül 2026 Yetki yükseltme Tema Giriş gerekmiyor 1.6.6 ve öncesi

     Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.6.6 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-18550 (NVD) Wordfence kaydı
141. 9,8Kritik

     MyHome Core

     30 Ağustos 2026 Diğer Eklenti Giriş gerekmiyor 4.4.5 ve öncesi

     Diğer ve sınıflandırılmamış türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 4.4.5 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-15980 (NVD) Wordfence kaydı
142. 9,3Kritik

     افزونه پیامک ووکامرس

     29 Ağustos 2026 SSRF Eklenti Giriş gerekmiyor 1.0.0 ve öncesi

     Sunucu taraflı istek sahteciliği (SSRF) türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.0.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-77012 (NVD) WPScan kaydı
143. 9,1Kritik

     Total processing card payments for WooCommerce

     29 Ağustos 2026 SSRF Eklenti Giriş gerekmiyor 7.3 ve öncesi

     Sunucu taraflı istek sahteciliği (SSRF) türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 7.3 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-16947 (NVD) WPScan kaydı
144. 9,8Kritik

     Uix UserCenter

     29 Ağustos 2026 Yetki yükseltme Eklenti Giriş gerekmiyor 1.0.3 ve öncesi

     Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.0.3 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-16259 (NVD) WPScan kaydı
145. 9,8Kritik

     Custom User Registration Fields for WooCommerce

     29 Ağustos 2026 Yetki yükseltme Eklenti Giriş gerekmiyor 2.2.3 ve öncesi

     Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.2.3 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-15369 (NVD) Wordfence kaydı
146. 9,8Kritik

     SigmaForms Pro

     29 Ağustos 2026 Dosya yükleme Eklenti Giriş gerekmiyor 1.4.5 ve öncesi

     Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.4.5 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-14494 (NVD) Wordfence kaydı
147. 9,8Kritik

     MemberHero

     29 Ağustos 2026 Yetki yükseltme Eklenti Giriş gerekmiyor 6.9 ve öncesi

     Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 6.9 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-10522 (NVD) WPScan kaydı
148. 9,8Kritik

     WPMU DEV Dashboard

     28 Ağustos 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 5.0.1 ve öncesi

     Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 5.0.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-76581 (NVD) Wordfence kaydı
149. 9,6Kritik

     Workeera

     27 Ağustos 2026 Dizin aşımı Eklenti Abone hesabı Düzeltme 1.0.6

     Dosya okuma, silme ve dizin aşımı türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 1.0.6 öncesindeki sürümler etkileniyor, düzeltme 1.0.6 sürümünde.

     CVE-2026-77016 (NVD) WPScan kaydı
150. 9,8Kritik

     ACPT (Pro)

     27 Ağustos 2026 Yetki yükseltme Eklenti Giriş gerekmiyor 2.0.63 ve öncesi

     Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.0.63 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-32566 (NVD) Patchstack kaydı
151. 9,8Kritik

     Tutor LMS

     27 Ağustos 2026 Kod enjeksiyonu Eklenti Giriş gerekmiyor Düzeltme 4.0.6

     Kod ve komut enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 4.0.6 öncesindeki sürümler etkileniyor, düzeltme 4.0.6 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-19092 (NVD) WPScan kaydı
152. 9,8Kritik

     TranslatePress

     26 Ağustos 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 3.3.1 ve öncesi

     Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.3.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-19632 (NVD) Wordfence kaydı
153. 9,8Kritik

     Avada (Fusion) Builder

     26 Ağustos 2026 Yetki kontrolü Tema Giriş gerekmiyor 3.16 ve öncesi

     Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.16 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-18431 (NVD) Wordfence kaydı
154. 9,8Kritik

     ERP

     26 Ağustos 2026 Dosya yükleme Eklenti Giriş gerekmiyor 1.17.8 ve öncesi

     Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.17.8 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-18080 (NVD) Wordfence kaydı
155. 9,8Kritik

     ACPT (Pro)

     24 Ağustos 2026 Nesne enjeksiyonu Eklenti Giriş gerekmiyor 2.0.63 ve öncesi

     PHP nesne enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.0.63 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-32563 (NVD) Patchstack kaydı
156. 9,8Kritik

     Affiliate Pro

     24 Ağustos 2026 Yetki yükseltme Eklenti Giriş gerekmiyor 8.9.1 ve öncesi

     Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 8.9.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-32558 (NVD) Patchstack kaydı
157. 9,8Kritik

     RestrictMate

     23 Ağustos 2026 Yetki yükseltme Eklenti Giriş gerekmiyor Düzeltme 1.3.0

     Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.3.0 öncesindeki sürümler etkileniyor, düzeltme 1.3.0 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-13598 (NVD) WPScan kaydı
158. 9,8Kritik

     Mailgun for WordPress

     22 Ağustos 2026 SSRF Eklenti Giriş gerekmiyor 2.2.0 ve öncesi

     Sunucu taraflı istek sahteciliği (SSRF) türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.2.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-78003 (NVD) Wordfence kaydı
159. 9,8Kritik

     SmilePass Selfie Login

     22 Ağustos 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 1.0.2 ve öncesi

     Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.0.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-77002 (NVD) WPScan kaydı
160. 9,8Kritik

     Social Login & Sharing buttons with Analytics By SoClever

     22 Ağustos 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 1.2.0 ve öncesi

     Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.2.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-77001 (NVD) WPScan kaydı
161. 9,8Kritik

     WP Social Media Login

     22 Ağustos 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 1.0.6 ve öncesi

     Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.0.6 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-77000 (NVD) WPScan kaydı
162. 9,8Kritik

     WS Form LITE

     22 Ağustos 2026 Nesne enjeksiyonu Eklenti Giriş gerekmiyor 1.10.80 ve öncesi

     PHP nesne enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.10.80 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-4703 (NVD) Wordfence kaydı
163. 9,8Kritik

     Automation Web Platform

     21 Ağustos 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 4.8.6 ve öncesi

     Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 4.8.6 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-77264 (NVD) Wordfence kaydı
164. 9,8Kritik

     JSON Options

     20 Ağustos 2026 Yetki yükseltme Eklenti Giriş gerekmiyor 0.0.4 ve öncesi

     Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 0.0.4 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-75860 (NVD) WPScan kaydı
165. 9,3Kritik

     rtMedia for WordPress, BuddyPress and bbPress

     20 Ağustos 2026 SQL enjeksiyonu Eklenti Giriş gerekmiyor Düzeltme 4.7.12

     SQL enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 4.7.11 ve önceki sürümler etkileniyor, düzeltme 4.7.12 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-66592 (NVD) Patchstack kaydı
166. 9,0Kritik

     Broken Link Checker

     19 Ağustos 2026 Kod enjeksiyonu Eklenti Giriş gerekmiyor Düzeltme 2.4.12

     Kod ve komut enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 2.4.12 öncesindeki sürümler etkileniyor, düzeltme 2.4.12 sürümünde.

     CVE-2026-18937 (NVD) WPScan kaydı
167. 9,8Kritik

     TrueBooker

     19 Ağustos 2026 Yetki kontrolü Eklenti Giriş gerekmiyor Düzeltme 1.2.7

     Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.2.7 öncesindeki sürümler etkileniyor, düzeltme 1.2.7 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-18776 (NVD) WPScan kaydı
168. 9,8Kritik

     TrueBooker

     19 Ağustos 2026 IDOR Eklenti Giriş gerekmiyor 1.2.6 ve öncesi

     Başkasının kaydına erişim (IDOR) türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.2.6 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-18315 (NVD) Wordfence kaydı
169. 10,0Kritik

     W3 Total Cache

     19 Ağustos 2026 Dizin aşımı Eklenti Giriş gerekmiyor Düzeltme 2.10.5

     Dosya okuma, silme ve dizin aşımı türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.10.5 öncesindeki sürümler etkileniyor, düzeltme 2.10.5 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-18051 (NVD) WPScan kaydı
170. 9,8Kritik

     TabaPay Gateway

     19 Ağustos 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 1.4.0 ve öncesi

     Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.4.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-18031 (NVD) WPScan kaydı
171. 9,8Kritik

     Forminator Forms

     18 Ağustos 2026 Dosya yükleme Eklenti Giriş gerekmiyor 1.56.1 ve öncesi

     Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.56.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-15748 (NVD) Wordfence kaydı
172. 9,1Kritik

     WPvivid

     16 Ağustos 2026 Dizin aşımı Eklenti Giriş gerekmiyor Kavram kanıtı var Düzeltme 0.9.131

     Dosya okuma, silme ve dizin aşımı türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 0.9.131 öncesindeki sürümler etkileniyor, düzeltme 0.9.131 sürümünde. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-19725 (NVD) WPScan kaydı
173. 9,1Kritik

     Simple JWT Login

     16 Ağustos 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor Kavram kanıtı var Düzeltme 3.6.8

     Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.6.8 öncesindeki sürümler etkileniyor, düzeltme 3.6.8 sürümünde. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-19714 (NVD) WPScan kaydı
174. 9,8Kritik

     ACF Frontend Admin by DynamiApps

     16 Ağustos 2026 Yetki yükseltme Eklenti Giriş gerekmiyor 3.29.9 ve öncesi

     Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.29.9 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-18432 (NVD) Wordfence kaydı
175. 9,1Kritik

     Solace Extra

     16 Ağustos 2026 Yetki kontrolü Eklenti Abone hesabı 1.6.0 ve öncesi

     Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 1.6.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

     CVE-2026-18316 (NVD) Wordfence kaydı
176. 9,8Kritik

     ProSolution WP Client

     16 Ağustos 2026 Dosya yükleme Eklenti Giriş gerekmiyor 2.0.10 ve öncesi

     Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.0.10 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-16098 (NVD) Wordfence kaydı
177. 9,1Kritik

     ProSolution WP Client

     16 Ağustos 2026 Dizin aşımı Eklenti Giriş gerekmiyor 2.0.8 ve öncesi

     Dosya okuma, silme ve dizin aşımı türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.0.8 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-14524 (NVD) Wordfence kaydı
178. 9,8Kritik

     Contact Form, Survey, Quiz & Popup Form Builder

     16 Ağustos 2026 Nesne enjeksiyonu Eklenti Giriş gerekmiyor 1.8.5 ve öncesi

     PHP nesne enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.8.5 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2024-13784 (NVD) Wordfence kaydı
179. 9,8Kritik

     Pods

     15 Ağustos 2026 Yetki kontrolü Eklenti Giriş gerekmiyor 3.3.9 ve öncesi

     Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.3.9 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-19598 (NVD) Wordfence kaydı
180. 9,1Kritik

     Link Library

     15 Ağustos 2026 Dizin aşımı Eklenti Giriş gerekmiyor Düzeltme 7.9.5

     Dosya okuma, silme ve dizin aşımı türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 7.9.4 ve önceki sürümler etkileniyor, düzeltme 7.9.5 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-18855 (NVD) Wordfence kaydı
181. 9,8Kritik

     TrueBooker

     15 Ağustos 2026 IDOR Eklenti Giriş gerekmiyor 1.2.6 ve öncesi

     Başkasının kaydına erişim (IDOR) türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.2.6 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-16142 (NVD) Wordfence kaydı
182. 9,8Kritik

     User Profile Builder

     15 Ağustos 2026 Diğer Eklenti Giriş gerekmiyor 3.16.4 ve öncesi

     Diğer ve sınıflandırılmamış türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.16.4 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-15826 (NVD) Wordfence kaydı
183. 9,8Kritik

     User Session Synchronizer

     15 Ağustos 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 1.4.0 ve öncesi

     Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.4.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-15341 (NVD) Wordfence kaydı
184. 9,8Kritik

     6Storage Rentals

     15 Ağustos 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 2.27.0 ve öncesi

     Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.27.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-15303 (NVD) Wordfence kaydı
185. 9,1Kritik

     RapiSafe

     15 Ağustos 2026 Dizin aşımı Eklenti Giriş gerekmiyor 1.0.4 ve öncesi

     Dosya okuma, silme ve dizin aşımı türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.0.4 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-14484 (NVD) Wordfence kaydı
186. 9,8Kritik

     Wishlist Member

     14 Ağustos 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 3.34.1 ve öncesi

     Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.34.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-12949 (NVD) Wordfence kaydı
187. 10,0Kritik

     Link Factory

     13 Ağustos 2026 Diğer Eklenti Giriş gerekmiyor Sürüm yazmıyor

     Diğer ve sınıflandırılmamış türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Kayıtta etkilenen sürüm aralığı belirtilmemiş. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-15413 (NVD) WPScan kaydı
188. 9,8Kritik

     Customer Email Verification for WooCommerce

     13 Ağustos 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor Düzeltme 3.2.6

     Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.2.6 öncesindeki sürümler etkileniyor, düzeltme 3.2.6 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-14182 (NVD) WPScan kaydı
189. 9,8Kritik

     WooCommerce Subscriptions

     12 Ağustos 2026 Dosya yükleme Eklenti Giriş gerekmiyor Kavram kanıtı var Düzeltme 9.1.0

     Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 9.1.0 öncesindeki sürümler etkileniyor, düzeltme 9.1.0 sürümünde. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-18391 (NVD) WPScan kaydı
190. 9,8Kritik

     Events Manager

     12 Ağustos 2026 Yetki yükseltme Eklenti Giriş gerekmiyor Kavram kanıtı var Düzeltme 7.4.1

     Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 7.4.1 öncesindeki sürümler etkileniyor, düzeltme 7.4.1 sürümünde. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-18366 (NVD) WPScan kaydı
191. 9,1Kritik

     Wallet for WooCommerce

     12 Ağustos 2026 Yetki kontrolü Eklenti Giriş gerekmiyor Kavram kanıtı var Düzeltme 1.6.10

     Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.6.10 öncesindeki sürümler etkileniyor, düzeltme 1.6.10 sürümünde. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-16538 (NVD) WPScan kaydı
192. 9,8Kritik

     wpmudev-updates

     12 Ağustos 2026 Kod enjeksiyonu Eklenti Giriş gerekmiyor Kavram kanıtı var Düzeltme 5.0.1

     Kod ve komut enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 5.0.1 öncesindeki sürümler etkileniyor, düzeltme 5.0.1 sürümünde. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-16051 (NVD) WPScan kaydı
193. 9,8Kritik

     giftware

     12 Ağustos 2026 Dosya yükleme Eklenti Giriş gerekmiyor Kavram kanıtı var Düzeltme 4.2.10

     Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 4.2.10 öncesindeki sürümler etkileniyor, düzeltme 4.2.10 sürümünde. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-15039 (NVD) WPScan kaydı
194. 9,8Kritik

     Formidable Digital Signatures

     11 Ağustos 2026 Dizin aşımı Eklenti Giriş gerekmiyor 3.0.6 ve öncesi

     Dosya okuma, silme ve dizin aşımı türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.0.6 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-16230 (NVD) Wordfence kaydı
195. 9,8Kritik

     Product Input Fields for WooCommerce

     10 Ağustos 2026 Dosya yükleme Eklenti Giriş gerekmiyor Düzeltme 2.0.2

     Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.0.2 öncesindeki sürümler etkileniyor, düzeltme 2.0.2 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-19089 (NVD) WPScan kaydı
196. 9,1Kritik

     ProSolution WP Client

     10 Ağustos 2026 SQL enjeksiyonu Eklenti Giriş gerekmiyor Kavram kanıtı var Düzeltme 2.0.6

     SQL enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.0.6 öncesindeki sürümler etkileniyor, düzeltme 2.0.6 sürümünde. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-19053 (NVD) WPScan kaydı
197. 9,8Kritik

     Single Sign On For TNG

     10 Ağustos 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor Düzeltme 2.2.0

     Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.2.0 öncesindeki sürümler etkileniyor, düzeltme 2.2.0 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-16299 (NVD) WPScan kaydı
198. 9,8Kritik

     FoodBoxBooker

     10 Ağustos 2026 Yetki yükseltme Eklenti Giriş gerekmiyor Düzeltme 1.0.7

     Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.0.7 öncesindeki sürümler etkileniyor, düzeltme 1.0.7 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-16298 (NVD) WPScan kaydı
199. 9,1Kritik

     WP Directory Kit

     9 Ağustos 2026 SQL enjeksiyonu Eklenti Giriş gerekmiyor Kavram kanıtı var Düzeltme 1.5.5

     SQL enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.5.5 öncesindeki sürümler etkileniyor, düzeltme 1.5.5 sürümünde. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-18473 (NVD) WPScan kaydı
200. 9,8Kritik

     InfiniteWP Client

     9 Ağustos 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor Kavram kanıtı var Düzeltme 1.13.6

     Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.13.6 öncesindeki sürümler etkileniyor, düzeltme 1.13.6 sürümünde. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-15038 (NVD) WPScan kaydı
201. 9,8Kritik

     AI Copilot

     8 Ağustos 2026 Yetki yükseltme Eklenti Giriş gerekmiyor 1.5.6 ve öncesi

     Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.5.6 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-14526 (NVD) Wordfence kaydı
202. 9,8Kritik

     Ajax Search Lite

     7 Ağustos 2026 Nesne enjeksiyonu Eklenti Giriş gerekmiyor Kavram kanıtı var Düzeltme 4.14.5

     PHP nesne enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 4.14.5 öncesindeki sürümler etkileniyor, düzeltme 4.14.5 sürümünde. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-16258 (NVD) WPScan kaydı
203. 9,1Kritik

     MStore API

     7 Ağustos 2026 Yetki kontrolü Eklenti Giriş gerekmiyor Kavram kanıtı var Düzeltme 4.21.0

     Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 4.21.0 öncesindeki sürümler etkileniyor, düzeltme 4.21.0 sürümünde. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-16038 (NVD) WPScan kaydı
204. 9,8Kritik

     TrueBooker

     7 Ağustos 2026 Yetki kontrolü Eklenti Giriş gerekmiyor 1.2.3 ve öncesi

     Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.2.3 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-14365 (NVD) Wordfence kaydı
205. 9,8Kritik

     TrueBooker

     7 Ağustos 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor 1.2.3 ve öncesi

     Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.2.3 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-14364 (NVD) Wordfence kaydı
206. 9,8Kritik

     WP Events Manager

     7 Ağustos 2026 Kimlik doğrulama Eklenti Abone hesabı Kavram kanıtı var Düzeltme 2.2.5

     Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 2.2.5 öncesindeki sürümler etkileniyor, düzeltme 2.2.5 sürümünde. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış.

     CVE-2026-14205 (NVD) WPScan kaydı
207. 9,3Kritik

     WordPress File Upload

     6 Ağustos 2026 SQL enjeksiyonu Eklenti Giriş gerekmiyor Düzeltme 5.1.8

     SQL enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 5.1.7 ve önceki sürümler etkileniyor, düzeltme 5.1.8 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-66447 (NVD) Patchstack kaydı
208. 10,0Kritik

     Spider Analyser

     6 Ağustos 2026 Kod enjeksiyonu Eklenti Giriş gerekmiyor 2.1.3 ve öncesi

     Kod ve komut enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.1.3 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-65553 (NVD) Patchstack kaydı
209. 9,1Kritik

     Drag and Drop Multiple File Upload for WooCommerce

     6 Ağustos 2026 Dizin aşımı Eklenti Giriş gerekmiyor Kavram kanıtı var Düzeltme 1.1.8

     Dosya okuma, silme ve dizin aşımı türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.1.8 öncesindeki sürümler etkileniyor, düzeltme 1.1.8 sürümünde. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-16054 (NVD) WPScan kaydı
210. 10,0Kritik

     Premium SEO

     6 Ağustos 2026 Diğer Eklenti Giriş gerekmiyor Kavram kanıtı var Sürüm yazmıyor

     Diğer ve sınıflandırılmamış türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Kayıtta etkilenen sürüm aralığı belirtilmemiş. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-14812 (NVD) WPScan kaydı
211. 9,1Kritik

     WPCargo Track & Trace

     6 Ağustos 2026 SQL enjeksiyonu Eklenti Giriş gerekmiyor Kavram kanıtı var Düzeltme 8.0.4

     SQL enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 8.0.4 öncesindeki sürümler etkileniyor, düzeltme 8.0.4 sürümünde. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-12713 (NVD) WPScan kaydı
212. 9,3Kritik

     Membership Plugin

     5 Ağustos 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor Düzeltme 4.0.1

     Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. 4.0.0 ve önceki sürümler etkileniyor, düzeltme 4.0.1 sürümünde.

     CVE-2026-9273 (NVD) Wordfence kaydı
213. 9,1Kritik

     Multi Uploader for Gravity Forms

     5 Ağustos 2026 Yetki kontrolü Eklenti Giriş gerekmiyor 1.1.8 ve öncesi

     Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.1.8 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-5581 (NVD) Wordfence kaydı
214. 9,1Kritik

     Easy Post Submission

     5 Ağustos 2026 Yetki kontrolü Eklenti Giriş gerekmiyor 2.3.0 ve öncesi

     Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.3.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-4431 (NVD) Wordfence kaydı
215. 10,0Kritik

     Custom Fields

     5 Ağustos 2026 Dizin aşımı Eklenti Giriş gerekmiyor Düzeltme 1.5.1

     Dosya okuma, silme ve dizin aşımı türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.5.1 öncesindeki sürümler etkileniyor, düzeltme 1.5.1 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-16940 (NVD) WPScan kaydı
216. 9,1Kritik

     Ajax Load More

     5 Ağustos 2026 SQL enjeksiyonu Eklenti Giriş gerekmiyor Kavram kanıtı var Düzeltme 8.0.1

     SQL enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 8.0.1 öncesindeki sürümler etkileniyor, düzeltme 8.0.1 sürümünde. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-15360 (NVD) WPScan kaydı
217. 9,1Kritik

     OTP Login With Phone Number, OTP Verification

     5 Ağustos 2026 Kimlik doğrulama Eklenti Giriş gerekmiyor Kavram kanıtı var Düzeltme 1.8.71

     Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.8.71 öncesindeki sürümler etkileniyor, düzeltme 1.8.71 sürümünde. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-15210 (NVD) WPScan kaydı
218. 9,8Kritik

     Improve SEO

     4 Ağustos 2026 Dosya yükleme Eklenti Giriş gerekmiyor 2.0.11 ve öncesi

     Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.0.11 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-16618 (NVD) WPScan kaydı
219. 9,3Kritik

     Easy Integration for Dropbox

     4 Ağustos 2026 Yetki kontrolü Eklenti Giriş gerekmiyor Düzeltme 2.2.0

     Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.2.0 öncesindeki sürümler etkileniyor, düzeltme 2.2.0 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-15958 (NVD) WPScan kaydı