Tema açıkları

Temalarda hangi açıklar çıkıyor

Tema kayıtlarında en sık tür siteler arası betik (xss) (43 kayıt). Yerel dosya dahil etme (LFI) temalarda kayıtların %12’si, eklentilerde ise %1’i oluşturuyor. Olası bir açıklama, birçok temanın şablon parçalarını bir parametreye göre yüklemesi: bu parametre denetlenmezse sunucudaki başka bir dosya şablon gibi çalıştırılabiliyor.

• Siteler arası betik (XSS)43
• Eksik yetki kontrolü18
• Yerel dosya dahil etme (LFI)15
• Dosya okuma, silme ve dizin aşımı7
• Kısıtsız dosya yükleme6
• PHP nesne enjeksiyonu6
• Yetki yükseltme6
• Bilgi sızıntısı4
• Kimlik doğrulamayı atlatma4
• Diğer ve sınıflandırılmamış4
• Başkasının kaydına erişim (IDOR)3
• SQL enjeksiyonu3
• Siteler arası istek sahteciliği (CSRF)3
• Sunucu taraflı istek sahteciliği (SSRF)2
• Kod ve komut enjeksiyonu2
• Açık yönlendirme1

Ayrı sayfası olan temalar

Son 12 ayda en az üç kaydı çıkan temalara ayrı sayfa açtık.

Ücretli bir tema kullanıyorsanız

Dizin dışındaki temaların güncellemesi WordPress’in kendi güncelleme ekranına her zaman düşmez. ThemeForest gibi pazar yerlerinden alınan temalarda güncelleme çoğunlukla satıcının ayrı bir eklentisiyle ya da yeniden indirip yükleyerek yapılır. Bu listede adı geçen ücretli bir temayı kullanıyorsanız, satın aldığınız yerden en yeni sürümü indirip kayıttaki düzeltme sürümüyle karşılaştırın. Alt tema (child theme) kullanıyorsanız ana temayı güncellemek özelleştirmelerinizi silmez.

Tüm tema kayıtları (127)

1. 8,1Yüksek

   Avada

   30 Ekim 2026 Dosya yükleme Tema Giriş gerekmiyor 7.16.2 ve öncesi

   Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 7.16.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

   CVE-2026-115346 (NVD) Wordfence kaydı
2. 7,5Yüksek

   Bricks

   29 Ekim 2026 IDOR Tema Giriş gerekmiyor Düzeltme 2.4.1

   Başkasının kaydına erişim (IDOR) türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.4.1 öncesindeki sürümler etkileniyor, düzeltme 2.4.1 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

   CVE-2026-119325 (NVD)
3. 7,5Yüksek

   Newsmatic

   29 Ekim 2026 SQL enjeksiyonu Tema Giriş gerekmiyor 1.5.0 ve öncesi

   SQL enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.5.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

   CVE-2026-110184 (NVD) Wordfence kaydı
4. 7,5Yüksek

   Javo Spot

   22 Ekim 2026 Dizin aşımı Tema Giriş gerekmiyor Kavram kanıtı var Düzeltme 3.0.0

   Dosya okuma, silme ve dizin aşımı türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.0.0 öncesindeki sürümler etkileniyor, düzeltme 3.0.0 sürümünde. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

   CVE-2017-20287 (NVD) VulnCheck kaydı
5. 7,5Yüksek

   ChurcHope

   20 Ekim 2026 Dizin aşımı Tema Giriş gerekmiyor Kavram kanıtı var Düzeltme 2.2

   Dosya okuma, silme ve dizin aşımı türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.2 öncesindeki sürümler etkileniyor, düzeltme 2.2 sürümünde. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

   CVE-2014-125134 (NVD) VulnCheck kaydı
6. 7,5Yüksek

   NativeChurch

   20 Ekim 2026 Dizin aşımı Tema Giriş gerekmiyor Kavram kanıtı var Düzeltme 1.6.2

   Dosya okuma, silme ve dizin aşımı türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.6.2 öncesindeki sürümler etkileniyor, düzeltme 1.6.2 sürümünde. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

   CVE-2014-125133 (NVD) VulnCheck kaydı
7. 6,4Orta

   Dark Mode

   16 Ekim 2026 XSS Tema Katkıcı hesabı 5.3.17 ve öncesi

   Siteler arası betik (XSS) türünde bir açık. Kayda göre açığı kullanabilecek kişi: katkıcı (yazı taslağı yazabilen) ya da daha yetkili bir hesabı olan biri. 5.3.17 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

   CVE-2026-93535 (NVD) Wordfence kaydı
8. 6,4Orta

   Avada

   10 Ekim 2026 XSS Tema Abone hesabı 7.16.1 ve öncesi

   Siteler arası betik (XSS) türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 7.16.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

   CVE-2026-97340 (NVD) Wordfence kaydı
9. 9,8Kritik

   Buzz Stone

   10 Ekim 2026 Nesne enjeksiyonu Tema Giriş gerekmiyor 1.0.2 ve öncesi

   PHP nesne enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.0.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

   CVE-2026-81797 (NVD) Patchstack kaydı
10. 7,1Yüksek

    Martfury

    10 Ekim 2026 XSS Tema Giriş gerekmiyor 3.3.9 ve öncesi

    Siteler arası betik (XSS) türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. 3.3.9 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-57806 (NVD) Patchstack kaydı
11. 6,4Orta

    Graphene

    10 Ekim 2026 XSS Tema Abone hesabı 2.9.4 ve öncesi

    Siteler arası betik (XSS) türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 2.9.4 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-17025 (NVD) Wordfence kaydı
12. 8,8Yüksek

    Neo

    9 Ekim 2026 Nesne enjeksiyonu Tema Abone hesabı 3.5 ve öncesi

    PHP nesne enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 3.5 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-94064 (NVD) Patchstack kaydı
13. 5,3Orta

    TutorStarter

    8 Ekim 2026 Yetki kontrolü Tema Giriş gerekmiyor Düzeltme 4.0.4

    Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 4.0.4 öncesindeki sürümler etkileniyor, düzeltme 4.0.4 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-104671 (NVD) WPScan kaydı
14. 8,8Yüksek

    JobZilla

    6 Ekim 2026 Yetki yükseltme Tema Abone hesabı 2.2 ve öncesi

    Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 2.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-39775 (NVD) Patchstack kaydı
15. 6,1Orta

    Avada

    2 Ekim 2026 XSS Tema Giriş gerekmiyor 7.16.1 ve öncesi

    Siteler arası betik (XSS) türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. 7.16.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-84925 (NVD) Wordfence kaydı
16. 7,1Yüksek

    Vayu X

    30 Eylül 2026 Yetki kontrolü Tema Abone hesabı Düzeltme 1.0.6

    Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 1.0.6 öncesindeki sürümler etkileniyor, düzeltme 1.0.6 sürümünde.

    CVE-2026-88797 (NVD) WPScan kaydı
17. 9,8Kritik

    Zella

    30 Eylül 2026 Dosya yükleme Tema Giriş gerekmiyor Düzeltme 2.6.3

    Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.6.3 öncesindeki sürümler etkileniyor, düzeltme 2.6.3 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-75873 (NVD) WPScan kaydı
18. 2,7Düşük

    Astra

    30 Eylül 2026 XSS Tema Yönetici hesabı Düzeltme 4.14.0

    Siteler arası betik (XSS) türünde bir açık. Kayda göre açığı kullanabilecek kişi: yalnızca yönetici yetkisi olan biri. 4.13.12 ve önceki sürümler etkileniyor, düzeltme 4.14.0 sürümünde.

    CVE-2026-27085 (NVD) Patchstack kaydı
19. 4,3Orta

    VW Writer Blog

    19 Eylül 2026 Yetki kontrolü Tema Abone hesabı 1.3.8 ve öncesi

    Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 1.3.8 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-2278 (NVD) Wordfence kaydı
20. 5,3Orta

    Divi

    18 Eylül 2026 Yetki kontrolü Tema Giriş gerekmiyor 5.11.1 ve öncesi

    Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 5.11.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-91707 (NVD) Wordfence kaydı
21. 5,1Orta

    design-scuole-wordpress-theme

    15 Eylül 2026 Yönlendirme Tema Abone hesabı 2.17.3 ve öncesi

    Açık yönlendirme türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 2.17.3 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-89307 (NVD)
22. 5,1Orta

    design-scuole-wordpress-theme

    15 Eylül 2026 XSS Tema Giriş gerekmiyor 2.18.2 ve öncesi

    Siteler arası betik (XSS) türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.18.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-87793 (NVD)
23. 8,7Yüksek

    design-scuole-wordpress-theme

    15 Eylül 2026 Bilgi sızıntısı Tema Giriş gerekmiyor 2.17.3 ve öncesi

    Bilgi sızıntısı türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.17.3 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-87792 (NVD)
24. 8,7Yüksek

    design-scuole-wordpress-theme

    15 Eylül 2026 Dizin aşımı Tema Giriş gerekmiyor 2.18.1 ve öncesi

    Dosya okuma, silme ve dizin aşımı türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 2.18.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-87791 (NVD)
25. 6,4Orta

    Bridge

    15 Eylül 2026 XSS Tema Katkıcı hesabı 30.8.9.1 ve öncesi

    Siteler arası betik (XSS) türünde bir açık. Kayda göre açığı kullanabilecek kişi: katkıcı (yazı taslağı yazabilen) ya da daha yetkili bir hesabı olan biri. 30.8.9.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-15609 (NVD) Wordfence kaydı
26. 8,8Yüksek

    Consulting

    15 Eylül 2026 Yetki yükseltme Tema Abone hesabı 6.7.16 ve öncesi

    Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 6.7.16 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-14805 (NVD) Wordfence kaydı
27. 4,3Orta

    Real Estate Papi

    6 Eylül 2026 Yetki kontrolü Tema Abone hesabı 1.0.5 ve öncesi

    Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 1.0.5 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-13159 (NVD) WPScan kaydı
28. 5,0Orta

    Divi

    5 Eylül 2026 SSRF Tema Katkıcı hesabı 4.27.6 ve öncesi

    Sunucu taraflı istek sahteciliği (SSRF) türünde bir açık. Kayda göre açığı kullanabilecek kişi: katkıcı (yazı taslağı yazabilen) ya da daha yetkili bir hesabı olan biri. 4.27.6 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-4361 (NVD) Wordfence kaydı
29. 6,4Orta

    Divi

    5 Eylül 2026 XSS Tema Katkıcı hesabı 4.27.6 ve öncesi

    Siteler arası betik (XSS) türünde bir açık. Kayda göre açığı kullanabilecek kişi: katkıcı (yazı taslağı yazabilen) ya da daha yetkili bir hesabı olan biri. 4.27.6 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-3853 (NVD) Wordfence kaydı
30. 8,8Yüksek

    Nokri

    5 Eylül 2026 Yetki kontrolü Tema Abone hesabı 1.6.4 ve öncesi

    Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 1.6.4 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2025-9049 (NVD) Wordfence kaydı
31. 6,4Orta

    Divi

    3 Eylül 2026 XSS Tema Katkıcı hesabı 4.27.6 ve öncesi

    Siteler arası betik (XSS) türünde bir açık. Kayda göre açığı kullanabilecek kişi: katkıcı (yazı taslağı yazabilen) ya da daha yetkili bir hesabı olan biri. 4.27.6 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-3852 (NVD) Wordfence kaydı
32. 6,4Orta

    Divi

    2 Eylül 2026 XSS Tema Katkıcı hesabı 4.27.6 ve öncesi

    Siteler arası betik (XSS) türünde bir açık. Kayda göre açığı kullanabilecek kişi: katkıcı (yazı taslağı yazabilen) ya da daha yetkili bir hesabı olan biri. 4.27.6 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-3851 (NVD) Wordfence kaydı
33. 6,4Orta

    Divi

    2 Eylül 2026 XSS Tema Katkıcı hesabı 4.27.5 ve öncesi

    Siteler arası betik (XSS) türünde bir açık. Kayda göre açığı kullanabilecek kişi: katkıcı (yazı taslağı yazabilen) ya da daha yetkili bir hesabı olan biri. 4.27.5 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-3850 (NVD) Wordfence kaydı
34. 9,8Kritik

    Nokri

    1 Eylül 2026 Yetki yükseltme Tema Giriş gerekmiyor 1.6.6 ve öncesi

    Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.6.6 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-18550 (NVD) Wordfence kaydı
35. 9,8Kritik

    Avada (Fusion) Builder

    26 Ağustos 2026 Yetki kontrolü Tema Giriş gerekmiyor 3.16 ve öncesi

    Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.16 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-18431 (NVD) Wordfence kaydı
36. 8,1Yüksek

    Mane

    25 Ağustos 2026 LFI Tema Giriş gerekmiyor 1.7 ve öncesi

    Yerel dosya dahil etme (LFI) türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 1.7 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-78478 (NVD) Wordfence kaydı
37. 5,4Orta

    Divi

    16 Ağustos 2026 XSS Tema Abone hesabı Kavram kanıtı var Düzeltme 5.9.0

    Siteler arası betik (XSS) türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. 5.9.0 öncesindeki sürümler etkileniyor, düzeltme 5.9.0 sürümünde. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış.

    CVE-2026-13712 (NVD) WPScan kaydı
38. 7,1Yüksek

    Samex

    13 Ağustos 2026 XSS Tema Giriş gerekmiyor 2.5 ve öncesi

    Siteler arası betik (XSS) türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. 2.5 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-28154 (NVD) Patchstack kaydı
39. 4,3Orta

    Accelerate

    6 Ağustos 2026 Yetki kontrolü Tema Abone hesabı 1.5.3 ve öncesi

    Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 1.5.3 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2025-9266 (NVD) Wordfence kaydı
40. 8,1Yüksek

    Lenxel WP

    2 Ağustos 2026 Kimlik doğrulama Tema Giriş gerekmiyor Kavram kanıtı var 1.0.31 ve öncesi

    Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 1.0.31 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış.

    CVE-2026-12586 (NVD) WPScan kaydı
41. 9,8Kritik

    Streamit

    29 Temmuz 2026 Kod enjeksiyonu Tema Giriş gerekmiyor 4.5.0 ve öncesi

    Kod ve komut enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 4.5.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-13423 (NVD) WPScan kaydı
42. 6,5Orta

    Manual

    23 Temmuz 2026 XSS Tema Abone hesabı 7.5.4 ve öncesi

    Siteler arası betik (XSS) türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. 7.5.4 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-65522 (NVD) Patchstack kaydı
43. 7,1Yüksek

    Manual

    23 Temmuz 2026 XSS Tema Giriş gerekmiyor 7.5.4 ve öncesi

    Siteler arası betik (XSS) türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. 7.5.4 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-65511 (NVD) Patchstack kaydı
44. 7,5Yüksek

    Manual

    23 Temmuz 2026 Yetki kontrolü Tema Giriş gerekmiyor 7.5.4 ve öncesi

    Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 7.5.4 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-65500 (NVD) Patchstack kaydı
45. 5,3Orta

    Context Blog

    11 Temmuz 2026 Bilgi sızıntısı Tema Giriş gerekmiyor 1.3.5 ve öncesi

    Bilgi sızıntısı türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.3.5 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-6801 (NVD) Wordfence kaydı
46. 7,5Yüksek

    escortwp

    10 Temmuz 2026 Diğer Tema Giriş gerekmiyor Kavram kanıtı var 3.6.2 ve öncesi

    Diğer ve sınıflandırılmamış türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.6.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-12685 (NVD) WPScan kaydı
47. 6,4Orta

    Website Builder by SeedProd

    8 Temmuz 2026 XSS Tema Abone hesabı 6.20.2 ve öncesi

    Siteler arası betik (XSS) türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 6.20.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2025-14785 (NVD) Wordfence kaydı
48. 6,4Orta

    Zakra

    3 Temmuz 2026 XSS Tema Katkıcı hesabı 4.2.0 ve öncesi

    Siteler arası betik (XSS) türünde bir açık. Kayda göre açığı kullanabilecek kişi: katkıcı (yazı taslağı yazabilen) ya da daha yetkili bir hesabı olan biri. 4.2.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-4804 (NVD) Wordfence kaydı
49. 4,3Orta

    Martfury

    2 Temmuz 2026 Yetki kontrolü Tema Abone hesabı 3.2.8 ve öncesi

    Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 3.2.8 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-57685 (NVD) Patchstack kaydı
50. 7,1Yüksek

    Kids Life

    2 Temmuz 2026 XSS Tema Giriş gerekmiyor 5.2 ve öncesi

    Siteler arası betik (XSS) türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. 5.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-27402 (NVD) Patchstack kaydı
51. 6,8Orta

    yootheme

    2 Temmuz 2026 Diğer Tema Yönetici hesabı Kavram kanıtı var Düzeltme 5.0.35

    Diğer ve sınıflandırılmamış türünde bir açık. Kayda göre açığı kullanabilecek kişi: yalnızca yönetici yetkisi olan biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. 5.0.35 öncesindeki sürümler etkileniyor, düzeltme 5.0.35 sürümünde. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış.

    CVE-2026-10077 (NVD) WPScan kaydı
52. 7,1Yüksek

    Kids Zone

    2 Temmuz 2026 XSS Tema Giriş gerekmiyor 5.4 ve öncesi

    Siteler arası betik (XSS) türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. 5.4 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2025-69156 (NVD) Patchstack kaydı
53. 7,1Yüksek

    Fitness Zone

    2 Temmuz 2026 XSS Tema Giriş gerekmiyor 5.7 ve öncesi

    Siteler arası betik (XSS) türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. 5.7 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2025-69155 (NVD) Patchstack kaydı
54. 7,1Yüksek

    SpaLab

    2 Temmuz 2026 XSS Tema Giriş gerekmiyor 6.7 ve öncesi

    Siteler arası betik (XSS) türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. 6.7 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2025-69154 (NVD) Patchstack kaydı
55. 7,1Yüksek

    Artale

    2 Temmuz 2026 XSS Tema Giriş gerekmiyor 2.2.2 ve öncesi

    Siteler arası betik (XSS) türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. 2.2.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2025-69152 (NVD) Patchstack kaydı
56. 4,3Orta

    Spexo

    27 Haziran 2026 Yetki kontrolü Tema Abone hesabı 2.0.11 ve öncesi

    Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 2.0.11 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-12471 (NVD) Wordfence kaydı
57. 7,5Yüksek

    Splash

    26 Haziran 2026 LFI Tema Abone hesabı Düzeltme 4.4.4

    Yerel dosya dahil etme (LFI) türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 4.4.3 ve önceki sürümler etkileniyor, düzeltme 4.4.4 sürümünde.

    CVE-2025-68063 (NVD) Patchstack kaydı
58. 8,6Yüksek

    WordPress Dating

    17 Haziran 2026 Yetki kontrolü Tema Giriş gerekmiyor 11.2.0 ve öncesi

    Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 11.2.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-22343 (NVD) Patchstack kaydı
59. 8,8Yüksek

    WordPress Dating

    17 Haziran 2026 CSRF Tema Giriş gerekmiyor 11.2.0 ve öncesi

    Siteler arası istek sahteciliği (CSRF) türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. 11.2.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-22342 (NVD) Patchstack kaydı
60. 8,8Yüksek

    Entrepreneur

    17 Haziran 2026 Nesne enjeksiyonu Tema Abone hesabı Düzeltme 3.1.5

    PHP nesne enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 3.1.5 öncesindeki sürümler etkileniyor, düzeltme 3.1.5 sürümünde.

    CVE-2025-69130 (NVD) Patchstack kaydı
61. 8,1Yüksek

    LuxMed

    17 Haziran 2026 LFI Tema Giriş gerekmiyor 1.2.2 ve öncesi

    Yerel dosya dahil etme (LFI) türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 1.2.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2025-69115 (NVD) Patchstack kaydı
62. 8,6Yüksek

    Xstore

    10 Haziran 2026 SQL enjeksiyonu Tema Giriş gerekmiyor Kavram kanıtı var Düzeltme 9.7.3

    SQL enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 9.7.3 öncesindeki sürümler etkileniyor, düzeltme 9.7.3 sürümünde. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-3326 (NVD) WPScan kaydı
63. 8,8Yüksek

    Blocksy

    9 Haziran 2026 Nesne enjeksiyonu Tema Katkıcı hesabı 2.1.41 ve öncesi

    PHP nesne enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: katkıcı (yazı taslağı yazabilen) ya da daha yetkili bir hesabı olan biri. 2.1.41 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-8365 (NVD) Wordfence kaydı
64. 9,8Kritik

    Travelscape

    8 Haziran 2026 Dosya yükleme Tema Giriş gerekmiyor Kavram kanıtı var Sürüm yazmıyor

    Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Kayıtta etkilenen sürüm aralığı belirtilmemiş. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2024-58349 (NVD)
65. 9,8Kritik

    Travelscape

    8 Haziran 2026 Kimlik doğrulama Tema Giriş gerekmiyor Kavram kanıtı var Sürüm yazmıyor

    Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Kayıtta etkilenen sürüm aralığı belirtilmemiş. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2023-54352 (NVD)
66. 5,4Orta

    Zoner Real Estate

    4 Haziran 2026 XSS Tema Abone hesabı Kavram kanıtı var Sürüm yazmıyor

    Siteler arası betik (XSS) türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. Kayıtta etkilenen sürüm aralığı belirtilmemiş. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış.

    CVE-2019-25742 (NVD)
67. 6,4Orta

    Automotive Car Dealership Business

    29 Mayıs 2026 XSS Tema Katkıcı hesabı 13.4.1 ve öncesi

    Siteler arası betik (XSS) türünde bir açık. Kayda göre açığı kullanabilecek kişi: katkıcı (yazı taslağı yazabilen) ya da daha yetkili bir hesabı olan biri. 13.4.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2025-14042 (NVD) Wordfence kaydı
68. 6,4Orta

    Style Kits for Elementor

    27 Mayıs 2026 XSS Tema Katkıcı hesabı 2.5.0 ve öncesi

    Siteler arası betik (XSS) türünde bir açık. Kayda göre açığı kullanabilecek kişi: katkıcı (yazı taslağı yazabilen) ya da daha yetkili bir hesabı olan biri. 2.5.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-6565 (NVD) Wordfence kaydı
69. 7,1Yüksek

    EventPress

    27 Mayıs 2026 XSS Tema Giriş gerekmiyor Düzeltme 22.2

    Siteler arası betik (XSS) türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. 22.2 öncesindeki sürümler etkileniyor, düzeltme 22.2 sürümünde.

    CVE-2026-6268 (NVD) WPScan kaydı
70. 4,3Orta

    FastX

    22 Mayıs 2026 Yetki kontrolü Tema Abone hesabı 1.0.2 ve öncesi

    Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 1.0.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-2518 (NVD) Wordfence kaydı
71. 6,4Orta

    Theme Wibar

    16 Mayıs 2026 XSS Tema Abone hesabı Kavram kanıtı var Sürüm yazmıyor

    Siteler arası betik (XSS) türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. Kayıtta etkilenen sürüm aralığı belirtilmemiş. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış.

    CVE-2020-37235 (NVD)
72. 6,5Orta

    Betheme

    5 Mayıs 2026 Dizin aşımı Tema Katkıcı hesabı 28.4 ve öncesi

    Dosya okuma, silme ve dizin aşımı türünde bir açık. Kayda göre açığı kullanabilecek kişi: katkıcı (yazı taslağı yazabilen) ya da daha yetkili bir hesabı olan biri. 28.4 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-6262 (NVD) Wordfence kaydı
73. 8,8Yüksek

    Betheme

    5 Mayıs 2026 Dosya yükleme Tema Yazar hesabı 28.4 ve öncesi

    Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: yazar ya da daha yetkili bir hesabı olan biri. 28.4 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-6261 (NVD) Wordfence kaydı
74. 5,4Orta

    Total

    2 Mayıs 2026 XSS Tema Katkıcı hesabı 2.2.1 ve öncesi

    Siteler arası betik (XSS) türünde bir açık. Kayda göre açığı kullanabilecek kişi: katkıcı (yazı taslağı yazabilen) ya da daha yetkili bir hesabı olan biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. 2.2.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-5077 (NVD) Wordfence kaydı
75. 6,4Orta

    Woostify

    28 Nisan 2026 XSS Tema Katkıcı hesabı 2.5.0 ve öncesi

    Siteler arası betik (XSS) türünde bir açık. Kayda göre açığı kullanabilecek kişi: katkıcı (yazı taslağı yazabilen) ya da daha yetkili bir hesabı olan biri. 2.5.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-4805 (NVD) Wordfence kaydı
76. 6,4Orta

    Vantage

    16 Nisan 2026 XSS Tema Katkıcı hesabı 1.20.32 ve öncesi

    Siteler arası betik (XSS) türünde bir açık. Kayda göre açığı kullanabilecek kişi: katkıcı (yazı taslağı yazabilen) ya da daha yetkili bir hesabı olan biri. 1.20.32 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-5070 (NVD) Wordfence kaydı
77. 9,8Kritik

    WebStack

    15 Nisan 2026 Dosya yükleme Tema Giriş gerekmiyor 1.2024 ve öncesi

    Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.2024 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-1555 (NVD) Wordfence kaydı
78. 6,5Orta

    Eleganzo

    15 Nisan 2026 Dizin aşımı Tema Abone hesabı 1.2 ve öncesi

    Dosya okuma, silme ve dizin aşımı türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 1.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2025-15470 (NVD) Wordfence kaydı
79. 5,4Orta

    Restaurant Cafeteria

    28 Mart 2026 Yetki kontrolü Tema Abone hesabı Kavram kanıtı var 0.4.6 ve öncesi

    Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 0.4.6 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış.

    CVE-2025-15445 (NVD) WPScan kaydı
80. 7,2Yüksek

    Oxygen

    28 Mart 2026 SSRF Tema Giriş gerekmiyor 6.0.8 ve öncesi

    Sunucu taraflı istek sahteciliği (SSRF) türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 6.0.8 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2025-12886 (NVD) Wordfence kaydı
81. 8,1Yüksek

    ColorFolio

    19 Mart 2026 Nesne enjeksiyonu Tema Giriş gerekmiyor 1.3 ve öncesi

    PHP nesne enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 1.3 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-27096 (NVD) Patchstack kaydı
82. 6,4Orta

    Astra

    11 Mart 2026 XSS Tema Katkıcı hesabı 4.12.3 ve öncesi

    Siteler arası betik (XSS) türünde bir açık. Kayda göre açığı kullanabilecek kişi: katkıcı (yazı taslağı yazabilen) ya da daha yetkili bir hesabı olan biri. 4.12.3 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-3534 (NVD) Wordfence kaydı
83. 9,8Kritik

    Healer

    5 Mart 2026 LFI Tema Giriş gerekmiyor 1.0.0 ve öncesi

    Yerel dosya dahil etme (LFI) türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.0.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-28043 (NVD) Patchstack kaydı
84. 8,1Yüksek

    TopFit

    5 Mart 2026 LFI Tema Giriş gerekmiyor 1.9 ve öncesi

    Yerel dosya dahil etme (LFI) türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 1.9 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-27342 (NVD) Patchstack kaydı
85. 8,1Yüksek

    TopScorer

    5 Mart 2026 LFI Tema Giriş gerekmiyor 1.2 ve öncesi

    Yerel dosya dahil etme (LFI) türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 1.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-27341 (NVD) Patchstack kaydı
86. 8,1Yüksek

    Apollo

    5 Mart 2026 LFI Tema Giriş gerekmiyor 1.3.1 ve öncesi

    Yerel dosya dahil etme (LFI) türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 1.3.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-27340 (NVD) Patchstack kaydı
87. 8,1Yüksek

    Buzz Stone

    5 Mart 2026 LFI Tema Giriş gerekmiyor 1.0.2 ve öncesi

    Yerel dosya dahil etme (LFI) türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 1.0.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-27339 (NVD) Patchstack kaydı
88. 8,1Yüksek

    Chronicle

    5 Mart 2026 LFI Tema Giriş gerekmiyor 1.0 ve öncesi

    Yerel dosya dahil etme (LFI) türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 1.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-27337 (NVD) Patchstack kaydı
89. 8,1Yüksek

    Consultor

    5 Mart 2026 LFI Tema Giriş gerekmiyor 1.2.4 ve öncesi

    Yerel dosya dahil etme (LFI) türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 1.2.4 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-27336 (NVD) Patchstack kaydı
90. 8,1Yüksek

    AC Services

    5 Mart 2026 LFI Tema Giriş gerekmiyor 1.2.5 ve öncesi

    Yerel dosya dahil etme (LFI) türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 1.2.5 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-27326 (NVD) Patchstack kaydı
91. 8,1Yüksek

    CasaMia

    5 Mart 2026 LFI Tema Giriş gerekmiyor 1.1.2 ve öncesi

    Yerel dosya dahil etme (LFI) türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 1.1.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-27097 (NVD) Patchstack kaydı
92. 6,4Orta

    Blocksy

    2 Mart 2026 XSS Tema Katkıcı hesabı 2.1.30 ve öncesi

    Siteler arası betik (XSS) türünde bir açık. Kayda göre açığı kullanabilecek kişi: katkıcı (yazı taslağı yazabilen) ya da daha yetkili bir hesabı olan biri. 2.1.30 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-2583 (NVD) Wordfence kaydı
93. 6,4Orta

    Automotive Car Dealership Business

    27 Şubat 2026 XSS Tema Katkıcı hesabı 13.4 ve öncesi

    Siteler arası betik (XSS) türünde bir açık. Kayda göre açığı kullanabilecek kişi: katkıcı (yazı taslağı yazabilen) ya da daha yetkili bir hesabı olan biri. 13.4 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2025-14040 (NVD) Wordfence kaydı
94. 9,8Kritik

    Listee

    27 Şubat 2026 Yetki yükseltme Tema Giriş gerekmiyor 1.1.6 ve öncesi

    Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.1.6 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2025-12981 (NVD) Wordfence kaydı
95. 7,5Yüksek

    PawFriends

    20 Şubat 2026 IDOR Tema Giriş gerekmiyor 1.3 ve öncesi

    Başkasının kaydına erişim (IDOR) türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.3 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-22383 (NVD) Patchstack kaydı
96. 8,1Yüksek

    PawFriends

    20 Şubat 2026 LFI Tema Giriş gerekmiyor 1.3 ve öncesi

    Yerel dosya dahil etme (LFI) türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 1.3 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-22381 (NVD) Patchstack kaydı
97. 6,5Orta

    Cartify

    20 Şubat 2026 Yetki kontrolü Tema Abone hesabı 1.3 ve öncesi

    Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 1.3 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2025-69385 (NVD) Patchstack kaydı
98. 7,1Yüksek

    SOHO

    20 Şubat 2026 XSS Tema Giriş gerekmiyor 3.0.3 ve öncesi

    Siteler arası betik (XSS) türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. 3.0.3 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2025-69368 (NVD) Patchstack kaydı
99. 7,1Yüksek

    Oyster

    20 Şubat 2026 XSS Tema Giriş gerekmiyor 4.4.3 ve öncesi

    Siteler arası betik (XSS) türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. 4.4.3 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2025-69367 (NVD) Patchstack kaydı
100. 5,3Orta

     Mega Store Woocommerce

     19 Şubat 2026 Yetki kontrolü Tema Abone hesabı 5.9 ve öncesi

     Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 5.9 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

     CVE-2025-14357 (NVD) Wordfence kaydı
101. 4,3Orta

     Shopire

     19 Şubat 2026 Diğer Tema Abone hesabı 1.0.57 ve öncesi

     Diğer ve sınıflandırılmamış türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 1.0.57 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

     CVE-2025-13091 (NVD) Wordfence kaydı
102. 8,8Yüksek

     NewsBlogger

     19 Şubat 2026 CSRF Tema Giriş gerekmiyor 0.2.5.9 ve öncesi

     Siteler arası istek sahteciliği (CSRF) türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. 0.2.5.9 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

     CVE-2025-12821 (NVD) Wordfence kaydı
103. 6,4Orta

     Renden

     19 Şubat 2026 XSS Tema Katkıcı hesabı 1.8.1 ve öncesi

     Siteler arası betik (XSS) türünde bir açık. Kayda göre açığı kullanabilecek kişi: katkıcı (yazı taslağı yazabilen) ya da daha yetkili bir hesabı olan biri. 1.8.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

     CVE-2025-12117 (NVD) Wordfence kaydı
104. 6,4Orta

     Drift

     19 Şubat 2026 XSS Tema Katkıcı hesabı 1.5.0 ve öncesi

     Siteler arası betik (XSS) türünde bir açık. Kayda göre açığı kullanabilecek kişi: katkıcı (yazı taslağı yazabilen) ya da daha yetkili bir hesabı olan biri. 1.5.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

     CVE-2025-12116 (NVD) Wordfence kaydı
105. 5,3Orta

     Context Blog

     18 Şubat 2026 Bilgi sızıntısı Tema Giriş gerekmiyor 1.2.5 ve öncesi

     Bilgi sızıntısı türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.2.5 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2025-12074 (NVD) Wordfence kaydı
106. 9,8Kritik

     AdForest

     12 Şubat 2026 Kimlik doğrulama Tema Giriş gerekmiyor 6.0.12 ve öncesi

     Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 6.0.12 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2026-1729 (NVD) Wordfence kaydı
107. 8,8Yüksek

     Videospirecore Theme

     11 Şubat 2026 IDOR Tema Abone hesabı 1.0.6 ve öncesi

     Başkasının kaydına erişim (IDOR) türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 1.0.6 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

     CVE-2025-15096 (NVD) Wordfence kaydı
108. 5,4Orta

     PawFriends

     22 Ocak 2026 CSRF Tema Giriş gerekmiyor 1.3 ve öncesi

     Siteler arası istek sahteciliği (CSRF) türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. 1.3 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

     CVE-2026-22382 (NVD) Patchstack kaydı
109. 8,1Yüksek

     Bajaar

     22 Ocak 2026 LFI Tema Giriş gerekmiyor 2.1.0 ve öncesi

     Yerel dosya dahil etme (LFI) türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 2.1.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

     CVE-2025-69004 (NVD) Patchstack kaydı
110. 5,3Orta

     Kalium 3

     15 Ocak 2026 Yetki kontrolü Tema Giriş gerekmiyor 3.29 ve öncesi

     Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.29 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2025-12895 (NVD) Wordfence kaydı
111. 9,8Kritik

     Dreamer Blog

     13 Ocak 2026 Diğer Tema Giriş gerekmiyor Kavram kanıtı var 1.2 ve öncesi

     Diğer ve sınıflandırılmamış türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2025-10915 (NVD) WPScan kaydı
112. 5,3Orta

     Plant

     7 Ocak 2026 Bilgi sızıntısı Tema Giriş gerekmiyor 1.0.0 ve öncesi

     Bilgi sızıntısı türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 1.0.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2025-31051 (NVD) Patchstack kaydı
113. 6,4Orta

     Phlox

     6 Ocak 2026 XSS Tema Katkıcı hesabı 2.17.7 ve öncesi

     Siteler arası betik (XSS) türünde bir açık. Kayda göre açığı kullanabilecek kişi: katkıcı (yazı taslağı yazabilen) ya da daha yetkili bir hesabı olan biri. 2.17.7 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

     CVE-2025-4776 (NVD) Wordfence kaydı
114. 9,9Kritik

     Themify Sidepane

     6 Ocak 2026 Dosya yükleme Tema Abone hesabı 1.9.8 ve öncesi

     Kısıtsız dosya yükleme türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 1.9.8 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

     CVE-2025-30996 (NVD) Patchstack kaydı
115. 6,5Orta

     Pro Bulk Watermark Plugin for WordPress

     31 Aralık 2025 Dizin aşımı Tema Abone hesabı 2.0 ve öncesi

     Dosya okuma, silme ve dizin aşımı türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 2.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

     CVE-2025-28973 (NVD) Patchstack kaydı
116. 6,4Orta

     Kingcabs

     13 Aralık 2025 XSS Tema Katkıcı hesabı 1.1.9 ve öncesi

     Siteler arası betik (XSS) türünde bir açık. Kayda göre açığı kullanabilecek kişi: katkıcı (yazı taslağı yazabilen) ya da daha yetkili bir hesabı olan biri. 1.1.9 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

     CVE-2025-7058 (NVD) Wordfence kaydı
117. 4,3Orta

     Mavix Education

     13 Aralık 2025 Yetki kontrolü Tema Abone hesabı 1.0 ve öncesi

     Eksik yetki kontrolü türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 1.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

     CVE-2025-11164 (NVD) Wordfence kaydı
118. 4,3Orta

     Construction Light

     12 Aralık 2025 Kimlik doğrulama Tema Abone hesabı Kavram kanıtı var Düzeltme 1.6.8

     Kimlik doğrulamayı atlatma türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 1.6.8 öncesindeki sürümler etkileniyor, düzeltme 1.6.8 sürümünde. CISA değerlendirmesine göre açığın nasıl kullanılacağını gösteren bir kavram kanıtı yayımlanmış.

     CVE-2025-10684 (NVD) WPScan kaydı
119. 8,8Yüksek

     Tiger

     27 Kasım 2025 Yetki yükseltme Tema Abone hesabı 101.2.1 ve öncesi

     Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 101.2.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

     CVE-2025-13680 (NVD) Wordfence kaydı
120. 9,8Kritik

     Tiger

     27 Kasım 2025 Yetki yükseltme Tema Giriş gerekmiyor 101.2.1 ve öncesi

     Yetki yükseltme türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 101.2.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2025-13675 (NVD) Wordfence kaydı
121. 6,3Orta

     Houzez

     26 Kasım 2025 Nesne enjeksiyonu Tema Abone hesabı 4.1.6 ve öncesi

     PHP nesne enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 4.1.6 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

     CVE-2025-9191 (NVD) Wordfence kaydı
122. 6,1Orta

     Houzez

     26 Kasım 2025 XSS Tema Giriş gerekmiyor 4.1.6 ve öncesi

     Siteler arası betik (XSS) türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. 4.1.6 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

     CVE-2025-9163 (NVD) Wordfence kaydı
123. 6,4Orta

     Angel

     13 Kasım 2025 XSS Tema Abone hesabı 3.2.3 ve öncesi

     Siteler arası betik (XSS) türünde bir açık. Kayda göre açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 3.2.3 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

     CVE-2025-10295 (NVD) Wordfence kaydı
124. 9,3Kritik

     Education WordPress Theme

     6 Kasım 2025 SQL enjeksiyonu Tema Giriş gerekmiyor Düzeltme 3.1.0

     SQL enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 3.1.0 ve önceki sürümler etkileniyor, düzeltme 3.1.0 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

     CVE-2025-48089 (NVD) Patchstack kaydı
125. 8,1Yüksek

     Premium Portfolio Features for Phlox

     5 Kasım 2025 LFI Tema Giriş gerekmiyor 2.3.10 ve öncesi

     Yerel dosya dahil etme (LFI) türünde bir açık. Kayda göre açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 2.3.10 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

     CVE-2025-12497 (NVD) Wordfence kaydı
126. 8,8Yüksek

     KALLYAS

     1 Kasım 2025 Kod enjeksiyonu Tema Katkıcı hesabı 4.24.0 ve öncesi

     Kod ve komut enjeksiyonu türünde bir açık. Kayda göre açığı kullanabilecek kişi: katkıcı (yazı taslağı yazabilen) ya da daha yetkili bir hesabı olan biri. 4.24.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

     CVE-2025-6990 (NVD) Wordfence kaydı
127. 6,4Orta

     KALLYAS

     1 Kasım 2025 XSS Tema Katkıcı hesabı 4.23.0 ve öncesi

     Siteler arası betik (XSS) türünde bir açık. Kayda göre açığı kullanabilecek kişi: katkıcı (yazı taslağı yazabilen) ya da daha yetkili bir hesabı olan biri. 4.23.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

     CVE-2025-6988 (NVD) Wordfence kaydı