---
title: "WordPress wp2shell Saldırıları Artıyor: Kamuya Açık Exploit Kitlesel Taramaları Tetikledi"
url: "https://teknotayf.com/haber/wordpress-wp2shell-saldirilari-artiyor-kamuya-acik-exploit-kitlesel-taramalari-tetikledi"
markdown_url: "https://teknotayf.com/haber/wordpress-wp2shell-saldirilari-artiyor-kamuya-acik-exploit-kitlesel-taramalari-tetikledi.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-21 12:47:43"
updated: "2026-07-21 09:47:43"
category: "Siber Güvenlik"
tags: ["Uzaktan Kod Çalıştırma","WordPress Güvenlik Açığı","wp2shell"]
source: "The Hacker News"
---

# WordPress wp2shell Saldırıları Artıyor: Kamuya Açık Exploit Kitlesel Taramaları Tetikledi

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/wordpress-wp2shell-saldirilari-artiyor-kamuya-acik-exploit-kitlesel-taramalari-tetikledi  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Saldırganlar, WordPress'teki iki kritik güvenlik açığını birleştirerek wp2shell adı verilen bir saldırı zinciri oluşturdu. Bu açıklar, kimliği doğrulanmamış kullanıcıların uzaktan kod çalıştırmasına (RCE) ve savunmasız sitelerin tamamen ele geçirilmesine olanak tanıyor. Kamuya açıklanan exploit koduyla birlikte kitlesel taramalar başladı.

- **Yayın tarihi:** 2026-07-21 12:47
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Uzaktan Kod Çalıştırma, WordPress Güvenlik Açığı, wp2shell
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/wordpress-wp2shell-exploitation-grows.html)

![WordPress wp2shell Saldırıları Artıyor: Kamuya Açık Exploit Kitlesel Taramaları Tetikledi](https://teknotayf.com/assets/uploads/2026/07/ca28388bc9b796f6472c86f57a9a7633.jpg)

Saldırganlar, WordPress'teki iki kritik güvenlik açığını birleştirerek kimliği doğrulanmamış uzaktan kod çalıştırma (RCE) ve savunmasız web sitelerinin tamamen ele geçirilmesini sağlayan bir saldırı zinciri başlattı.

CVE-2026-63030 ve CVE-2026-60137 olarak izlenen iki güvenlik açığına **wp2shell** kod adı verildi.

watchTowr baş güvenlik araştırmacısı Jake Knott, The Hacker News'e yaptığı açıklamada, "Cumartesi sabahının erken saatlerinde (UTC) başarılı istismar çoktan başlamıştı. İlk olarak kamuya açık exploit koduyla hashlenmiş kimlik bilgileri sızdırıldı, ardından ek detayların kamuya açıklanmasıyla uzaktan kod çalıştırma işlemleri gerçekleşti" dedi.

Knott, "Küresel müşteri tabanımızdan edindiğimiz verilere göre, bu güvenlik açığının her büyüklükteki ve her sektördeki kuruluş üzerinde yaygın bir etkisi olduğunu görüyoruz" ifadelerini kullandı.

KEVIntel tarafından toplanan telemetri verileri, İsviçre, Almanya, Birleşik Krallık, Endonezya, Litvanya, Hollanda ve Singapur'dan 13 farklı IP adresinin CVE-2026-63030 açığının istismarıyla bağlantılı olduğunu gösteriyor.

Searchlight Cyber tarafından **OpenAI GPT 5.6 Sol** kullanılarak 10 saatten uzun süren bir çalışmayla keşfedilen exploit zinciri, Aralık 2025'ten bu yana yayınlanan tüm WordPress sürümlerinde, varsayılan kurulumlarda kimliği doğrulanmamış saldırganların uzaktan kod çalıştırmasına olanak tanıyor. Sorunun ciddiyeti nedeniyle teknik detaylar kamuoyuyla paylaşılmadı.

Searchlight Cyber, "Saldırının herhangi bir ön koşulu yok ve eklenti olmadan standart bir WordPress kurulumunda anonim bir kullanıcı tarafından istismar edilebiliyor" açıklamasını yaptı.

Cloudflare'e göre CVE-2026-63030, yalnızca kalıcı nesne önbelleği (persistent object cache) kullanılmadığında kimliği doğrulanmamış uzaktan kod çalıştırmaya (RCE) olanak tanıyor. SQL enjeksiyon açığı (CVE-2026-60137) 6.8 sürümünden itibaren mevcutken, RCE açığı 6.9 sürümünden itibaren etkili.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/wordpress-wp2shell-saldirilari-artiyor-kamuya-acik-exploit-kitlesel-taramalari-tetikledi  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.