WordPress Güvenlik Açığı Haberleri

WordPress ekosisteminde kritik açıklar ve yama süreçleri saldırı dalgalarını beraberinde getiriyor. CryptoPayment Gateway zaafiyeti, uzaktan kod çalıştırma riski ve wp2shell tabanlı taramalar son dönemde öne çıkan tehditler arasında yer alıyor.

WordPress açığı için yama yüklenirken siteler son kez saldırıya açık kalabiliyor
⭐ 75

WordPress açığı için yama yüklenirken siteler son kez saldırıya açık kalabiliyor

Picus Security araştırmacısı Umut Bayram, aktif olarak sömürülen WordPress açığı için düzeltme yüklenirken bile sitelerin saldırıya açık kalabildiğini tespit etti. CVE-2026-119977 kodlu açık 4.7’den 7.1.3’e kadar sürümleri etkiliyor ve güncelleme sırasında geçici klasör üzerinden kod çalıştırılmasına izin verebiliyor. Araştırmacı, güncelleme öncesi wp-content/upgrade dizinine web erişiminin engellenmesini öneriyor.

25 görüntülenme
Yama yapılmamış CryptoPayment Gateway açığı cüzdan kimlik bilgilerini ifşa ediyor
⭐ 80

Yama yapılmamış CryptoPayment Gateway açığı cüzdan kimlik bilgilerini ifşa ediyor

Defused Cyber, WordPress için CryptoPayment Gateway eklentisindeki kritik açığın aktif olarak istismar edilmeye çalışıldığını bildirdi. CVE-2026-81648 kodlu ve CVSS 10.0 puanlı açık, kimlik doğrulaması yapılmamış kullanıcıların sunucuda dosya silmesine ve cüzdan bilgilerini düz metin olarak almasına olanak tanıyor. Eklenti WordPress dizininden kaldırıldı ancak yama bulunmuyor.

26 görüntülenme
WordPress uzaktan kod çalıştırma açığı yama sonrası 24 saatte 63 bine yakın saldırı denemesine yol açtı
⭐ 80

WordPress uzaktan kod çalıştırma açığı yama sonrası 24 saatte 63 bine yakın saldırı denemesine yol açtı

28 Ekim 2026’da yama yayınlanan CVE’siz WordPress Core açığı 4.7’den 7.1.3’e kadar sürümleri etkiliyor ve CVSS 8.1 puan alıyor. Wordfence, yama sonrası ilk 24 saatte açığı hedef alan 62.969 saldırıyı engellediğini bildirdi. Site sahiplerine 7.1.4’e acilen güncelleme yapılması ve wp-content/upgrade altındaki şüpheli isteklerin kontrol edilmesi öneriliyor.

31 görüntülenme
WordPress'te Önemli Güvenlik Açığı: PHP Kodu Çalıştırma Tehlikesi
⭐ 85

WordPress'te Önemli Güvenlik Açığı: PHP Kodu Çalıştırma Tehlikesi

WordPress, tüm sürümlerini etkileyen ve PHP kodu çalıştırma tehlikesi olan bir güvenlik açığını düzeltti. CVE-2026-64638 olarak tanımlanan bu açıklık, önceden kimlik doğrulaması gerekmeden reflected cross-site scripting (XSS) saldırısına izin veriyor.

45 görüntülenme
WordPress wp2shell Saldırıları Artıyor: Kamuya Açık Exploit Kitlesel Taramaları Tetikledi
🔥 92

WordPress wp2shell Saldırıları Artıyor: Kamuya Açık Exploit Kitlesel Taramaları Tetikledi

Saldırganlar, WordPress'teki iki kritik güvenlik açığını birleştirerek wp2shell adı verilen bir saldırı zinciri oluşturdu. Bu açıklar, kimliği doğrulanmamış kullanıcıların uzaktan kod çalıştırmasına (RCE) ve savunmasız sitelerin tamamen ele geçirilmesine olanak tanıyor. Kamuya açıklanan exploit koduyla birlikte kitlesel taramalar başladı.

58 görüntülenme
Haftalık Siber Güvenlik Özeti: WordPress RCE, SonicWall 0-Gün Açıkları, AI Hizmet Saldırıları, SharePoint 0-Gün ve Daha Fazlası
⭐ 85

Haftalık Siber Güvenlik Özeti: WordPress RCE, SonicWall 0-Gün Açıkları, AI Hizmet Saldırıları, SharePoint 0-Gün ve Daha Fazlası

Bu haftalık özet, istismar edilen güvenlik açıklarını, açıkta kalan sistemleri, kötü amaçlı yazılım kampanyalarını, zayıf varsayılan ayarları ve acil dikkat gerektiren güvenlik boşluklarını kapsıyor. WordPress çekirdeğinde keşfedilen kritik bir RCE açığı, SonicWall cihazlarındaki 0-gün zafiyetleri ve AI hizmetlerine yönelik saldırılar öne çıkan başlıklar arasında.

60 görüntülenme
wp2shell WordPress Çekirdek Açığı, Kimliği Doğrulanmamış Saldırganların Kod Çalıştırmasına İzin Veriyor
⭐ 85

wp2shell WordPress Çekirdek Açığı, Kimliği Doğrulanmamış Saldırganların Kod Çalıştırmasına İzin Veriyor

WordPress çekirdeğinde keşfedilen wp2shell adlı kritik güvenlik açığı, kimliği doğrulanmamış saldırganların varsayılan kurulumlarda bile kod çalıştırmasına olanak tanıyor. WordPress, 17 Temmuz 2026'da yayımladığı 6.9.5 ve 7.0.2 sürümleriyle bu açığı kapattı ve zorunlu güncelleme mekanizmasını devreye soktu.

50 görüntülenme