---
title: "WordPress'te Önemli Güvenlik Açığı: PHP Kodu Çalıştırma Tehlikesi"
url: "https://teknotayf.com/haber/wordpress-te-onemli-guvenlik-acigi-php-kodu-calistirma-tehlikesi"
markdown_url: "https://teknotayf.com/haber/wordpress-te-onemli-guvenlik-acigi-php-kodu-calistirma-tehlikesi.md"
site: "teknotayf.com"
language: "tr"
published: "2026-08-07 17:48:51"
updated: "2026-08-07 14:48:51"
category: "Siber Güvenlik"
tags: ["WordPress Güvenlik Açığı","PHP Kodu Çalıştırma","XSS Saldırısı"]
source: "The Hacker News"
---

# WordPress'te Önemli Güvenlik Açığı: PHP Kodu Çalıştırma Tehlikesi

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/wordpress-te-onemli-guvenlik-acigi-php-kodu-calistirma-tehlikesi  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** WordPress, tüm sürümlerini etkileyen ve PHP kodu çalıştırma tehlikesi olan bir güvenlik açığını düzeltti. CVE-2026-64638 olarak tanımlanan bu açıklık, önceden kimlik doğrulaması gerekmeden reflected cross-site scripting (XSS) saldırısına izin veriyor.

- **Yayın tarihi:** 2026-08-07 17:48
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** WordPress Güvenlik Açığı, PHP Kodu Çalıştırma, XSS Saldırısı
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/08/new-wordpress-pre-auth-xss-could-lead.html)

![WordPress'te Önemli Güvenlik Açığı: PHP Kodu Çalıştırma Tehlikesi](https://teknotayf.com/assets/uploads/2026/08/c19e305c412e1d618926c55ef24c7d7a.jpg)

WordPress, tüm sürümlerini etkileyen ve PHP kodu çalıştırma tehlikesi olan bir güvenlik açığını düzeltti. CVE-2026-64638 olarak tanımlanan bu açıklık, önceden kimlik doğrulaması gerekmeden reflected cross-site scripting (XSS) saldırısına izin veriyor.

Araştırmacılar, bu açığın bir yöneticinin saldırganın kontrolündeki bir sayfayla etkileşime girmesi durumunda PHP kodu çalıştırma tehlikesine neden olabileceğini keşfetti. Saldırganın bu açığı kullanması için özel bir yetkiye ihtiyacı yok.

WordPress, bu güvenlik açığını 7.0.3 sürümünde düzeltti ve tüm kullanıcıların hemen güncellemesini öneriyor. Eski sürümler de bu açıklık nedeniyle etkileniyor, ancak WordPress'in güncel backport aralığının dışında kalıyorlar.

Bu güvenlik açığı, pwn.ai tarafından keşfedildi ve The Hacker News ile paylaşıldı. Araştırmacılar, bu açığın autonomous sistemleri tarafından keşfedilebileceğini ve saldırganların bu açığı kullanarak PHP kodu çalıştırabileceğini belirttiler.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/wordpress-te-onemli-guvenlik-acigi-php-kodu-calistirma-tehlikesi  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.