CVE-2026-27540: WordPress siteleri saldırı altında

15-09-2026, 17:10:08

WooCommerce eklentisinde ciddi açık mevcut

Wholesale Lead Capture eklentisinde CVSS 9.8 seviyesinde kritik bir açık bulunmuş. İşin kötü tarafı şu an aktif olarak sömürülüyor.

2.0.3.1 ve altı sürümler etkileniyor, 2.0.3.2 sürümünde açık kapatılmış.

Eklentiyi kullanan varsa güncellemesini tavsiye ederim. Özellikle aktif saldırılar başlamışken ertelememek lazım.

Kaynak:

https://x.com/KubbeSiber/status/2099863352205836386

15-09-2026, 17:48:35

#2

hectorflue

mart ayında bu zaafiyet bulundu hocam baya geriden geliyor sayfa

15-09-2026, 17:57:40

#3

VesperX

hectorflue adlı üyeden alıntı: mesajı görüntüle

mart ayında bu zaafiyet bulundu hocam baya geriden geliyor sayfa

Evet biliyorum 20 Şubat ta bulundu 19 Mart da nvd cve veritabanına eklendi şuan tekrar etmemizin nedeni wordfence nin aktif sömürü tespit etmesi

16-09-2026, 14:46:39

#4

ispmanager

Bilgilendirme için teşekkürler, aktif sömürü haberi geldiğinde eklenti güncellemesini beklemeden önlem almak önemli. Böyle eklenti kaynaklı açıklarda ilk savunma hattı elbette güncelleme ama sunucu tarafında da WAF/mod_security kurallarıyla şüpheli istekleri filtrelemek ve her hosting hesabını kendi kullanıcısı altında izole çalıştırmak (open_basedir, jailed shell gibi) zararı tek hesapla sınırlı tutmaya yarıyor. Özellikle çok sayıda WordPress sitesi barındıran paylaşımlı sunucularda bu tür açıklar bir siteden diğerine sıçrama riski taşıdığı için hesap izolasyonu ayrıca önem kazanıyor.