⭐ 75
WordPress açığı için yama yüklenirken siteler son kez saldırıya açık kalabiliyor
Picus Security araştırmacısı Umut Bayram, aktif olarak sömürülen WordPress açığı için düzeltme yüklenirken bile sitelerin saldırıya açık kalabildiğini tespit etti. CVE-2026-119977 kodlu açık 4.7’den 7.1.3’e kadar sürümleri etkiliyor ve güncelleme sırasında geçici klasör üzerinden kod çalıştırılmasına izin verebiliyor. Araştırmacı, güncelleme öncesi wp-content/upgrade dizinine web erişiminin engellenmesini öneriyor.