Güvenlik açığıYüksek önem

OMGF eklentisinde hizmet dışı bırakma (DoS) açığı

Yayınlandı:: 2 Ekim 2026

OMGF eklentisinin 6.3.11 öncesi sürümlerinde hizmet dışı bırakma (DoS) açığı bildirildi. Kayıt CVE-2026-91828 numarasıyla 2 Ekim 2026 tarihinde NVD’de yayımlandı; önem derecesi yüksek (CVSS 7,5).

Açık, sitede oturum açmamış kişiler tarafından istismar edilebilir. WordPress.org’daki güncel sürüm 6.3.12 (2 Ekim 2026 itibarıyla); kayda göre bu sürüm etkilenen aralığın dışında. Bu sürüme güncellemek açığı kapatır.

Özet bilgiler

Eklenti: OMGF
Etkin kurulum (WordPress.org): 300.000+
Etkilenen sürümler: 6.3.11 öncesi
Güncel sürüm (2 Ekim 2026): 6.3.12
Önem derecesi: Yüksek · CVSS 7,5
Açık türü: hizmet dışı bırakma (DoS)
Gereken yetki: Gerekmez (oturum açmadan)
CVE: CVE-2026-91828

Açık türü: hizmet dışı bırakma (DoS)

Saldırgan, sunucu kaynaklarını tüketen isteklerle sitenin yavaşlamasına veya yanıt vermemesine yol açabilir.

Ne yapmalı?

Etkilenip etkilenmediğinizi kontrol edin
Eklentiler › Kurulu eklentiler ekranında OMGF eklentisinin kurulu olup olmadığına ve sürümüne bakın. Kurulu değilse bu kayıt sizi etkilemez.
Güncelleyin
Önce yedek alın, ardından Eklentiler › Kurulu eklentiler ekranındaki “Şimdi güncelle” bağlantısıyla güncelleyin.
Otomatik güncellemeyi açın
Kurulu eklentiler ekranında eklentinin satırındaki “Otomatik güncellemeyi aç” bağlantısı, sonraki düzeltmelerin gecikmeden kurulmasını sağlar.
Belirtilere bakın
Tanımadığınız yönetici hesapları, değişmiş dosyalar, beklenmedik yönlendirmeler veya spam içerik görüyorsanız açık istismar edilmiş olabilir; siteyi yalnızca güncellemek bu durumda yetmez.

Sitenizin etkilenip etkilenmediğinden emin değil misiniz?

Güncellemek açığı kapatır ama içeri girilmişse bırakılan arka kapıyı silmez. Sitenizde zararlı kod olabileceğinden şüpheleniyorsanız tarayıp temizliyor, giriş noktasını kapatıyoruz.

WordPress virüs temizleme Sürümünüzü ücretsiz kontrol edin

NVD kaydındaki açıklama (DeepL çevirisi)

6.3.11 sürümünden önceki “OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy.” (WordPress) eklentisi, sunucu tarafında yavaş bir döngüsel istek gönderen bir eylemde kimlik doğrulama veya geçerli bir nonce gerektirmez; bu da kimliği doğrulanmamış saldırganların sitenin PHP işçi havuzunu tüketmesine ve sitenin tamamını erişilemez hale getirmesine olanak tanır.

Özgün metin (İngilizce)

The OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy. WordPress plugin before 6.3.11 does not require authentication or a valid nonce on an action that issues a slow server-side loopback request, allowing unauthenticated attackers to exhaust the site's PHP worker pool and make the entire site unavailable.

Bu sayfa NVD kaydından ve WordPress.org dizin verisinden otomatik oluşturuldu; sürüm ve kurulum bilgileri kaydın alındığı 2 Ekim 2026 tarihine aittir. Açığın teknik ayrıntıları için kaynaklara bakın.

Kaynaklar ve teknik referanslar

İlgili içerikler

Tüm gündem kayıtları