---
title: "BdThemes Tedarik Zinciri Saldırısı JSON'u Zehirlendirerek WordPress Yöneticilerini Oluşturur"
url: "https://teknotayf.com/haber/bdthemes-tedarik-zinciri-saldirisi-json-u-zehirlendirerek-wordpress-yoneticilerini-olusturur"
markdown_url: "https://teknotayf.com/haber/bdthemes-tedarik-zinciri-saldirisi-json-u-zehirlendirerek-wordpress-yoneticilerini-olusturur.md"
site: "teknotayf.com"
language: "tr"
published: "2026-08-11 09:26:21"
updated: "2026-08-11 06:26:21"
category: "Siber Güvenlik"
tags: ["Tedarik Zinciri Saldırısı","WordPress","Güvenlik"]
source: "The Hacker News"
---

# BdThemes Tedarik Zinciri Saldırısı JSON'u Zehirlendirerek WordPress Yöneticilerini Oluşturur

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/bdthemes-tedarik-zinciri-saldirisi-json-u-zehirlendirerek-wordpress-yoneticilerini-olusturur  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** BdThemes adlı WordPress eklenti sağlayıcısına yönelik bir tedarik zinciri saldırısı, JSON verilerini zehirlendirmek suretiyle WordPress yöneticilerini oluşturuyor. Saldırı, BdThemes'in resmi WordPress.org deposundaki hiçbir kaynak kod dosyasını değiştirmeden gerçekleştiriliyor.

- **Yayın tarihi:** 2026-08-11 09:26
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Tedarik Zinciri Saldırısı, WordPress, Güvenlik
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/08/bdthemes-supply-chain-attack-poisons.html)

![BdThemes Tedarik Zinciri Saldırısı JSON'u Zehirlendirerek WordPress Yöneticilerini Oluşturur](https://teknotayf.com/assets/uploads/2026/08/484f1745ba9a1425836f1d28cee89670.jpg)

Cybersecurity araştırmacıları, WordPress eklenti sağlayıcısı BdThemes'i etkileyen bir tedarik zinciri ihlalinin uyarısını yaptı. Bu durum, içerik yönetim sistemi (CMS) platformunun eklentileri ekibinin indirme işlemlerini geçici olarak devre dışı bırakmasına neden oldu.

Wordfence araştırmacısı Paolo Tresso, "Geleneksel yazılım tedarik zinciri saldırılarının aksine, resmi WordPress.org deposundaki hiçbir kaynak kod dosyası değiştirilmedi" dedi. "Bunun yerine, tehdit aktörleri, yönetici tanıtım bannerı bileşeni tarafından alınan statik uzaktan JSON veri akışını zehirlendirdi."

Etkilenen eklentilerin listesi aşağıdaki gibidir:

- Element Pack Addons for Elementor – Elementor Widgets, Elementor Şablonları, Elementor Eklentileri [bdthemes-element-pack-lite] - 100.000+ aktif kurulum
- Live Copy Paste for Elementor – Cross Domain Copy Paste ve Sayfa Duplicator [live-copy-paste] - 6.000+ aktif kurulum
- Pixel Gallery Addons for Elementor – Kolay Grid, Yaratıcı Galeri, Sürükle ve Bırak Grid, Özel Grid Düzeni, Portföy Galeri [pixel-gallery] - YOK
- Prime Slider Addons for Elementor – Widgets, Şablonlar ve Elementor Eklentileri [bdthemes-prime-slider-lite] - YOK
- Smart Admin Assistant – Yönetim Paneli ve Site İyileştirmeleri [smart-admin-assistant] - YOK
- Ultimate Post Kit Addons for Elementor [ultimate-post-kit] - YOK
- Ultimate Store Kit – WooCommerce, EDD ve Elementor için Eklenti [ultimate-store-kit] - 6.000+ aktif kurulum

Her bir eklentinin listelendiği WordPress eklentileri dizinindeki ziyaretçiler, eklentilerin 7 veya 8 Ağustos 2026 tarihlerinde kapatıldığı ve "tam bir inceleme" pending olduğu için indirme için mevcut olmadığına ilişkin bir mesaj görüntülenir.

Sorun, WordPress güvenlik şirketinin belirttiğine göre, eklentilerle birlikte sevk edilen internal bir bileşen olan Biggopti'de köken almıştır. Sistem, API sunucusundan tanıtım bannerlarını çekmek ve bunları WordPress yönetim panelinde oluşturmak için tasarlanmıştır.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/bdthemes-tedarik-zinciri-saldirisi-json-u-zehirlendirerek-wordpress-yoneticilerini-olusturur  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.