Eklenti güvenlik geçmişi
Extendify güvenlik açıkları
ABD Ulusal Güvenlik Açığı Veritabanı’nda (NVD) Extendify eklentisi için 1 açık kaydı bulunuyor; en yenisi 1 Ekim 2026 tarihli. Bunların 1 tanesi kritik veya yüksek önemde, 1 tanesi oturum açmadan istismar edilebiliyor. Güncel sürüm 3.2.2.
- Toplam kayıt
- 1
- Kritik veya yüksek
- 1
- Oturumsuz istismar
- 1
- Son kayıt
- 1 Ekim 2026
Bilinen açık kayıtları
En yeniden eskiye. Her kaydın özgün metni NVD’de.
depolanmış siteler arası betik çalıştırma (XSS)
Etkilenen sürümler: 3.1.6 ve öncesi · Oturum açmadan istismar edilebilir
WordPress için geliştirilen “Extendify” eklentisi, yetersiz girdi temizleme ve çıktı kaçış işlemleri nedeniyle 3.1.6 sürümüne kadar (bu sürüm dahil) tüm sürümlerinde “styles.blocks” Blok Türü Anahtarı aracılığıyla Depolanmış Siteler Arası Komut Yürütme (XSS) saldırılarına karşı savunmasızdır. Bu durum, kimlik doğrulaması yapılmamış saldırganların, bir kullanıcı enjekte edilmiş sayfaya her eriştiğinde çalışacak şekilde sayfalara rastgele web komut dosyaları enjekte etmesine olanak tanır. Bunun nedeni, `registerIncoming()` işlevinin `rest_request_before_callbacks`'a bağlanmış olması ve `WordPress` işlevinin rotanın `permission_callback`'ını değerlendirmesinden önce çalışmasıdır; bu da, /wp/v2/global-styles rotasına gönderilen kimlik doğrulaması yapılmamış herhangi bir POST, PUT veya PATCH isteğinin, güvenlik açığına sahip kod yolunu tetikleyebileceği anlamına gelir.
Türkçe kayıt ve ne yapmalı
Kaynak: NVD (kamu malı veri) ve WordPress.org eklenti dizini. Kayıtlar eklentinin WordPress.org adresi veya tam adıyla eşleştirilir. Türkçe açıklamalar makine çevirisidir; bağlayıcı metin NVD’deki İngilizce kayıttır. Veri 7 Ekim 2026 itibarıyla.