Popüler Wordpress eklentisinde kritik güvenlik açığı: Hemen güncelleyin!

DeepSilence · 05 Temmuz 2023, 10:04

Wordpress'te yaygın olarak kullanılan eklentilerden Ultimate Member'da sıfır gün açığı tespit edildi. Yüz binlerce web sitesinin etkilendiği söyleniyor.

Güvenlik şirketi Wordfence, Wordpress üyelik eklentisi olarak bilinen Ultimate Member’da kritik güvenlik açığı ortaya çıkardı. Güvenlik açığı sayesinde hackerlar yönetici ayrıcalıkları olan yeni kullanıcı hesapları oluşturup hedef siteler üzerinde tam kontrol sağlıyor.

200.000'den fazla sitede yüklü

200.000’den fazla WordPress sitesinde eklentinin yüklü olduğu biliniyor. Eklentinin geliştiricisi, hızlı aksiyon alarak ardı ardına iki güncelleme yayınladı. Web yöneticilerine ve web site sahiplerine olası saldırılara karşı korumak için eklentiyi en son sürüm olan 2.6.7’ye güncellemelerini şiddetle tavsiye ediyor. Şüpheli etkinlikleri ve yetkisiz erişim girişimlerini takip etmekte de fayda var.

Ultimate Member, kullanıcılara tanımadıkları yönetici hesaplarını silmelerini, admin dahil tüm kullanıcı parolalarını sıfırlamalarını, SSL ve yedeklemeleri açmalarını, olayla ilgili site üyelerine bilgilendirme yapmalarını öneriyor. Eklentinin geliştiricileri, web site yöneticisinin eklenti içinden tüm kullanıcı şifrelerini sıfırlamasını sağlayacak bir özellik üzerinde çalışıyor.

[Sadece kayıtlı ve aktif kullanıcılar bağlantıları görebilir. ]

05 Temmuz 2023, 10:04	#1
Çevrimdışı DeepSilence Banlı Üye	Popüler Wordpress eklentisinde kritik güvenlik açığı: Hemen güncelleyin! Popüler Wordpress eklentisinde kritik güvenlik açığı: Hemen güncelleyin! Www.TrendForum.Net Wordpress'te yaygın olarak kullanılan eklentilerden Ultimate Member'da sıfır gün açığı tespit edildi. Yüz binlerce web sitesinin etkilendiği söyleniyor. Güvenlik şirketi Wordfence, Wordpress üyelik eklentisi olarak bilinen Ultimate Member’da kritik güvenlik açığı ortaya çıkardı. Güvenlik açığı sayesinde hackerlar yönetici ayrıcalıkları olan yeni kullanıcı hesapları oluşturup hedef siteler üzerinde tam kontrol sağlıyor. 200.000'den fazla sitede yüklü 200.000’den fazla WordPress sitesinde eklentinin yüklü olduğu biliniyor. Eklentinin geliştiricisi, hızlı aksiyon alarak ardı ardına iki güncelleme yayınladı. Web yöneticilerine ve web site sahiplerine olası saldırılara karşı korumak için eklentiyi en son sürüm olan 2.6.7’ye güncellemelerini şiddetle tavsiye ediyor. Şüpheli etkinlikleri ve yetkisiz erişim girişimlerini takip etmekte de fayda var. Ultimate Member, kullanıcılara tanımadıkları yönetici hesaplarını silmelerini, admin dahil tüm kullanıcı parolalarını sıfırlamalarını, SSL ve yedeklemeleri açmalarını, olayla ilgili site üyelerine bilgilendirme yapmalarını öneriyor. Eklentinin geliştiricileri, web site yöneticisinin eklenti içinden tüm kullanıcı şifrelerini sıfırlamasını sağlayacak bir özellik üzerinde çalışıyor. [Sadece kayıtlı ve aktif kullanıcılar bağlantıları görebilir. ]

Benzer Konular
Konu	Konuyu Başlatan	Forum	Yanıtlar	Son Mesaj
Popüler Altcoin’de Ağı Tehdit Eden Büyük Güvenlik Açığı Keşfedildi!	DeepSilence	Ekonomi Dünyası	0	21 Haziran 2023 11:12
Popüler Altcoin’de Ağı Tehdit Eden Büyük Güvenlik Açığı Keşfedildi!	DeepSilence	Ekonomi Dünyası	0	21 Haziran 2023 11:03
Cisco dört kritik uzaktan kod yürütme güvenlik açığı konusunda uyardı	DeepSilence	Bilgisayar ve Donanım	0	20 Mayıs 2023 11:05
Elementor Pro’da Çıkan Güvenlik Açığı, 12 Milyon WordPress Sitesini Etkiliyor	KoJiRo	Teknoloji Trend Haberleri	0	03 Nisan 2023 12:16
İki Kritik vBulletin Açığı ve Çözümleri!	Regex	vBulletin	6	03 Kasım 2022 11:02

Şu anda bu konuyu görüntüleyen etkin kullanıcılar: 1 (0 üye ve 1 konuk)

Popüler Wordpress eklentisinde kritik güvenlik açığı: Hemen güncelleyin!

Bilgisayar ve Donanım ile ilgili tüm konulara buradan ulaşabilirsiniz.