İçeriğe geç
Menü

WordPress çekirdeğindeki açık istismar ediliyor: 7.1.2'ye güncelleyin

Kimliği doğrulanmamış bir saldırgan, WordPress'in sayfa şablonu seçimini manipüle ederek sunucudaki başka bir PHP dosyasını çalıştırabiliyor. Uygun koşullarda bu, sitenin tamamen ele geçirilmesine kadar gidiyor.

Kırmızı Ekip EditörüYazar
  • 1 dk okuma
  • 3 kaynak

Kısaca

  • WordPress 7.1.2 öncesi tüm sürümleri etkileyen CVE-2026-87902, CISA'nın aktif istismar listesine girdi.
  • Site sahiplerinin sürümlerini kontrol etmesi gerekiyor.

Ne oldu?

WordPress, bir sayfanın hangi şablonla gösterileceğine get_page_template() fonksiyonuyla karar veriyor. Bu fonksiyondaki bir hata, oturum açmamış bir saldırganın WordPress’i etkin tema klasörleri dışındaki, sunucuda okunabilir herhangi bir .php dosyasını yüklemeye yönlendirmesine izin veriyor.

Sunucu ve kullanılan tema belirli koşulları sağlıyorsa bu durum uzaktan kod çalıştırmaya, yani sitenin ele geçirilmesine varıyor. Açık 22 Eylül’de duyuruldu, CISA 25 Eylül’de saldırılarda kullanıldığını belirterek kataloğuna ekledi.

Kimler etkileniyor?

WordPress 7.1.2 öncesi tüm sürümler.

Ne yapmalısınız?

  1. Sitenizi 7.1.2 ya da daha yeni bir sürüme güncelleyin (Pano → Güncellemeler).
  2. Otomatik güncellemeler açık olsa bile sürümün gerçekten yükseldiğini kontrol edin.
  3. Siteniz bir barındırma firması tarafından yönetiliyorsa güncellemenin yapıldığını onlardan teyit edin.
  4. Sunucuda sizin eklemediğiniz, tanımadığınız .php dosyaları olup olmadığına bakın.

Kaynaklar

Bu konuda