WordPress Güvenlik Açığı Raporu: Ocak 2022, 2. Bölüm

Yayınlanan: 2022-01-12

Güvenlik açığı bulunan eklentiler ve temalar, WordPress web sitelerinin saldırıya uğramasının 1 numaralı nedenidir. WPScan tarafından desteklenen haftalık WordPress Güvenlik Açığı Raporu, en son WordPress eklentisini, temasını ve temel güvenlik açıklarını ve web sitenizde güvenlik açığı bulunan eklentilerden veya temalardan birini çalıştırırsanız ne yapmanız gerektiğini kapsar.

Her güvenlik açığı, Düşük , Orta , Yüksek veya Kritik önem derecesine sahip olacaktır. Güvenlik açıklarının sorumlu bir şekilde ifşa edilmesi ve raporlanması, WordPress topluluğunu güvende tutmanın ayrılmaz bir parçasıdır. Bu rapordaki yenilikler: Güvenlik açıkları artık açıklama tarihinden ziyade etkin yükleme sayısına göre sıralanıyor.

Lütfen bu gönderiyi arkadaşlarınızla paylaşın ve WordPress'i herkes için daha güvenli hale getirin !

Bu raporun her hafta gelen kutunuza teslim edilmesini ister misiniz?

Haftalık e-postaya abone olun

WordPress Temel Güvenlik Açıkları

WordPress çekirdeğinin en son sürümü, kısa döngülü bir güvenlik sürümü olarak 6 Ocak 2022'de yayınlandı. WordPress 5.8.3 bir güvenlik sürümü olduğundan, tüm sitelerinizi hemen güncellemenizi öneririz.

WordPress.org'dan indirerek veya WordPress yönetici panonuz > Güncellemeler'i ziyaret edip Şimdi Güncelle'yi tıklayarak WordPress 5.8.3'e güncelleme yapabilirsiniz.

Otomatik arka plan güncellemelerini etkinleştirmiş siteleriniz varsa, bunların zaten başarıyla güncellenmiş olması gerekir.

WordPress Çekirdeği

Güvenlik Açığı : WP_Query aracılığıyla SQL Enjeksiyonu
Sürümde Yamalı : 5.8.3
Açıklama: WP_Meta_Query'deki uygun temizleme eksikliği nedeniyle, kör SQL Enjeksiyonu potansiyeli vardır.

Güvenlik açığı düzeltildi, bu nedenle WordPress 5.8.3'ü çalıştırdığınızdan emin olun.

Güvenlik Açığı : Yazar+ Depolanan XSS, Post Slug'lar aracılığıyla
Sürümde Yamalı : 5.8.3
Açıklama: WordPress çekirdeğindeki düşük ayrıcalıklı kimliği doğrulanmış kullanıcılar (yazar gibi), yüksek ayrıcalıklı kullanıcıları etkileyebilecek post sümüklü böcekler yoluyla JavaScript/depolanmış XSS saldırısı gerçekleştirebilir.

Güvenlik açığı düzeltildi, bu nedenle WordPress 5.8.3'ü çalıştırdığınızdan emin olun.

Güvenlik Açığı : Çoklu Sitelerde Süper Yönetici Nesnesi Enjeksiyonu
Sürümde Yamalı : 5.8.3
Açıklama: Bir çoklu sitede, Süper Yönetici rolüne sahip kullanıcılar, belirli koşullar altında nesne yerleştirme yoluyla açık/ilave sertleştirmeyi atlayabilir.

Güvenlik açığı düzeltildi, bu nedenle WordPress 5.8.3'ü çalıştırdığınızdan emin olun.

Güvenlik Açığı : WP_Meta_Query aracılığıyla SQL Enjeksiyonu
Sürümde Yamalı : 5.8.3
Açıklama: WP_Meta_Query'deki uygun temizleme eksikliği nedeniyle, kör SQL Enjeksiyonu potansiyeli vardır.

Güvenlik açığı düzeltildi, bu nedenle WordPress 5.8.3'ü çalıştırdığınızdan emin olun.

WordPress Eklenti Güvenlik Açıkları

Bu bölümde, en son WordPress eklenti güvenlik açıkları açıklandı. Her eklenti listesi, güvenlik açığının türünü, etkin yüklemeleri, yama uygulanmışsa sürüm numarasını ve önem derecesini içerir.

1. SVG Desteği

Eklenti: SVG Desteği
Güvenlik Açığı : Yönetici+ Depolanan Siteler Arası Komut Dosyası
Aktif Kurulum : 800.000+
Sürümde Yamalı : 2.3.20
Önem Puanı : Düşük

Güvenlik açığı yamalı, bu nedenle 2.3.20 sürümüne güncellemelisiniz.

2. Varlık Temizleme

Eklenti: Varlık Temizleme
Güvenlik Açığı : AJAX Eylemi aracılığıyla Yansıtılan Siteler Arası Komut Dosyası
Aktif Kurulum : 100,000+
Sürümde Yamalı: 1.3.8.5
Önem Puanı : Yüksek

Güvenlik açığı düzeltildi, bu nedenle 1.3.8.5 sürümüne güncellemelisiniz.

Eklenti: Varlık Temizleme
Güvenlik Açığı : Yansıyan Siteler Arası Komut Dosyası Çalıştırma
Aktif Kurulum : 100,000+
Sürümde Yamalı: 1.3.8.5
Önem Puanı : Orta

Güvenlik açığı düzeltildi, bu nedenle 1.3.8.5 sürümüne güncellemelisiniz.

3. Ücretli Üyelikler Pro

Eklenti: Ücretli Üyelikler Pro
Güvenlik Açığı : Kimliği Doğrulanmamış Kör SQL Enjeksiyonu
Aktif Kurulum : 100,000+
Sürümde Yamalı: 2.6.7
Önem Puanı : Kritik

Güvenlik açığı düzeltildi, bu nedenle 2.6.7 sürümüne güncellemelisiniz.

4. NextScripts: Sosyal Ağlar Otomatik Posteri

Eklenti: NextScripts: Sosyal Ağlar Otomatik Posteri
Güvenlik Açığı : CSRF aracılığıyla Keyfi Gönderi Silme
Aktif Kurulum : 90.000+
Yamalı Sürüm : 4.3.25
Önem Puanı : Orta

Güvenlik açığı yamalı, bu nedenle 4.3.25 sürümüne güncellemelisiniz.

Eklenti: NextScripts: Sosyal Ağlar Otomatik Posteri
Güvenlik Açığı : Kimliği Doğrulanmamış Depolanmış XSS
Aktif Kurulum : 90.000+
Yamalı Sürüm : 4.3.25
Önem Puanı : Yüksek

Güvenlik açığı yamalı, bu nedenle 4.3.25 sürümüne güncellemelisiniz.

5. Fildişi Arama

Eklenti: Fildişi Arama
Güvenlik Açığı : Contributor+ Depolanan Siteler Arası Komut Dosyası
Aktif Kurulum : 80.000+
Sürümde Yamalı : 5.4.1
Önem Puanı : Yüksek

Güvenlik açığı düzeltildi, bu nedenle 5.4.1 sürümüne güncellemelisiniz.

6. Kolay Sosyal Besleme

Eklenti: Kolay Sosyal Besleme
Güvenlik Açığı : Yansıtılan Siteler Arası Komut Dosyası Çalıştırma (XSS)
Aktif Kurulum : 70.000+
Sürümde Yamalı : 6.2.7
Önem Puanı : Yüksek

Güvenlik açığı düzeltildi, bu nedenle 6.2.7 sürümüne güncellemelisiniz.

7. Görsel CSS Stil Editörü

Eklenti: Görsel CSS Stil Düzenleyicisi
Güvenlik Açığı : Yansıyan Siteler Arası Komut Dosyası Çalıştırma
Aktif Kurulum : 50.000+
Sürümde Yamalı : 7.5.4
Önem Puanı : Yüksek

Güvenlik açığı yamalanmıştır, bu nedenle 7.5.4 sürümüne güncellemeniz gerekir.

8. İletişim Formu Girişleri

Eklenti: İletişim Formu Girişleri
Güvenlik Açığı : Kimliği Doğrulanmamış Depolanan Siteler Arası Komut Dosyası Çalıştırma
Aktif Kurulum : 40.000+
Sürümde Yamalı : 1.1.7
Önem Puanı : Yüksek

Güvenlik açığı düzeltildi, bu nedenle 1.1.7 sürümüne güncellemelisiniz.

9. Gelişmiş Cron Yöneticisi

Eklenti: Gelişmiş Cron Yöneticisi
Güvenlik Açığı : Abone+ Keyfi Olaylar/Program Oluşturma/Silme
Aktif Kurulum : 30.000+
Sürümde Yamalı : 2.4.2
Önem Puanı : Orta

Güvenlik açığı yamalanmıştır, bu nedenle 2.4.2 sürümüne güncellemelisiniz.

10. WPYasal Sayfalar

Eklenti: WPLegalPages
Güvenlik Açığı : Kayıtlı XSS'de Abone+ Keyfi Ayarları Güncellemesi
Aktif Kurulum : 20.000+
Sürümde Yamalı : 2.7.1
Önem Puanı : Orta

Güvenlik açığı düzeltildi, bu nedenle 2.7.1 sürümüne güncellemelisiniz.

11. WP Ziyaretçi İstatistikleri (Gerçek Zamanlı Trafik)

Eklenti: WP Ziyaretçi İstatistikleri (Gerçek Zamanlı Trafik)
Güvenlik Açığı : Abone+ SQL Enjeksiyonu
Aktif Kurulum : 20.000+
Sürümde Yamalı : 4.8
Önem Puanı : Yüksek

Güvenlik açığı yamalı, bu nedenle 4.8 sürümüne güncellemelisiniz.

12. Kötü Klasörler

Eklenti: Kötü Klasörler
Güvenlik Açığı : Abone+ SQL Enjeksiyonu
Aktif Kurulum : 10.000+
Yamalı Sürüm : 2.8.10
Önem Puanı : Yüksek

Güvenlik açığı düzeltildi, bu nedenle 2.8.10 sürümüne güncellemelisiniz.

13. DestekŞeker

Eklenti: SupportCandy
Güvenlik Açığı : Contributor+ Depolanan Siteler Arası Komut Dosyası
Aktif Kurulum : 10.000+
Sürümde Yamalı : 2.2.7
Önem Puanı : Orta