İstismar edilen WordPress açığı 7.1.2 ile kapandı

Olayın ayrıntıları

WordPress, bir sayfanın hangi şablonla gösterileceğine get_page_template() fonksiyonuyla karar veriyor. Bu fonksiyondaki bir hata, oturum açmamış bir saldırganın WordPress’i etkin tema klasörleri dışındaki, sunucuda okunabilir herhangi bir .php dosyasını yüklemeye yönlendirmesine izin veriyor.

Sunucu ve kullanılan tema belirli koşulları sağlıyorsa bu durum uzaktan kod çalıştırmaya, yani sitenin ele geçirilmesine varıyor. Açık 22 Eylül’de duyuruldu, CISA 25 Eylül’de saldırılarda kullanıldığını belirterek kataloğuna ekledi.

Etkilenenler

WordPress 7.1.2 öncesi tüm sürümler.

Önerilen önlemler

1. Sitenizi 7.1.2 ya da daha yeni bir sürüme güncelleyin (Pano → Güncellemeler).
2. Otomatik güncellemeler açık olsa bile sürümün gerçekten yükseldiğini kontrol edin.
3. Siteniz bir barındırma firması tarafından yönetiliyorsa güncellemenin yapıldığını onlardan teyit edin.
4. Sunucuda sizin eklemediğiniz, tanımadığınız .php dosyaları olup olmadığına bakın.