WordPress Güvenlik Açığı Raporu: Ekim 2021, 3. Bölüm

Yayınlanan: 2021-10-21

Güvenlik açığı bulunan eklentiler ve temalar, WordPress web sitelerinin saldırıya uğramasının 1 numaralı nedenidir. WPScan tarafından desteklenen haftalık WordPress Güvenlik Açığı Raporu, en son WordPress eklentisini, temasını ve temel güvenlik açıklarını ve web sitenizde güvenlik açığı bulunan eklentilerden veya temalardan birini çalıştırırsanız ne yapmanız gerektiğini kapsar.

Her güvenlik açığı, Düşük , Orta , Yüksek veya Kritik önem derecesine sahip olacaktır. Güvenlik açıklarının sorumlu bir şekilde ifşa edilmesi ve raporlanması, WordPress topluluğunu güvende tutmanın ayrılmaz bir parçasıdır.

Lütfen bu gönderiyi arkadaşlarınızla paylaşın ve WordPress'i herkes için daha güvenli hale getirin.

20 Ekim 2021 Raporunun İçeriği

Bu raporun her hafta gelen kutunuza teslim edilmesini ister misiniz?

Haftalık e-postaya abone olun

WordPress Temel Güvenlik Açıkları

WordPress çekirdeğinin en son sürümü olan 5.8.1 bir güvenlik ve bakım sürümü olarak yayınlandı. En iyi uygulama olarak, her zaman WordPress çekirdeğinin en son sürümünü çalıştırdığınızdan emin olun!

WordPress Eklenti Güvenlik Açıkları

Bu bölümde, en son WordPress eklenti güvenlik açıkları açıklandı. Her eklenti listesi, güvenlik açığının türünü, yama uygulanmışsa sürüm numarasını ve önem derecesini içerir.

1. WPSchoolBasın

Eklenti: WPSchoolPress
Güvenlik Açığı : Birden Çok Yönetici+ Depolanan Siteler Arası Komut Dosyası
Sürümde Yamalı: 2.1.17
Önem Puanı : Düşük

Güvenlik açığı düzeltildi, bu nedenle 2.1.17 sürümüne güncellemelisiniz.

Eklenti: WPSchoolPress
Güvenlik Açığı : Yansıyan Siteler Arası Komut Dosyası Çalıştırma
Sürümde Yamalı : 2.1.10
Önem Puanı : Yüksek

Güvenlik açığı düzeltildi, bu nedenle 2.1.10 sürümüne güncellemelisiniz.

Eklenti: WPSchoolPress
Güvenlik Açığı : Birden Çok Kimliği Doğrulanmış SQL Enjeksiyonları
Sürümde Yamalı : 2.1.10
Önem Puanı : Yüksek

Güvenlik açığı düzeltildi, bu nedenle 2.1.10 sürümüne güncellemelisiniz.

2. YITH WooCommerce Çoklu Satıcı

Eklenti: Squaretype MYITH WooCommerce Çoklu Satıcı
Güvenlik Açığı : Yansıyan Siteler Arası Komut Dosyası Çalıştırma
Sürümde Yamalı : 3.8.1
Önem Puanı : Yüksek

Güvenlik açığı düzeltildi, bu nedenle 3.8.1 sürümüne güncellemelisiniz.

3. Print-O-Matic

Eklenti: Print-O-Matic
Güvenlik Açığı : Yönetici+ Depolanan Siteler Arası Komut Dosyası
Sürümde Yamalı : 2.0.3
Önem Puanı : Düşük

Güvenlik açığı düzeltildi, bu nedenle 2.0.3 sürümüne güncellemeniz gerekir.

4. Pasta Kaydı

Eklenti: Pasta Kaydı
Güvenlik Açığı : Kimliği Doğrulanmamış SQL Enjeksiyonu
Sürümde Yamalı: 3.7.1.6
Önem Puanı : Yüksek

Güvenlik açığı düzeltildi, bu nedenle 3.7.1.6 sürümüne güncelleme yapmalısınız.

Eklenti: Pasta Kaydı
Güvenlik Açığı : Kimliği Doğrulanmamış SQL Enjeksiyonu
Sürümde Yamalı: 3.7.1.6
Önem Puanı : Kritik

Güvenlik açığı düzeltildi, bu nedenle 3.7.1.6 sürümüne güncelleme yapmalısınız.

5. WooCommerce için Kupon İştirakleri

Eklenti: WooCommerce için Kupon İştirakleri
Güvenlik Açığı : Keyfi Yönlendirme Ziyaretlerinin CSRF Yoluyla Silinmesi
Sürümde Yamalı: 4.11.3.4
Önem Puanı : Orta

Güvenlik açığı yamalanmıştır, bu nedenle 4.11.3.4 sürümüne güncellemeniz gerekir.

6. MAZ Yükleyici

Eklenti: MAZ Yükleyici
Güvenlik Açığı : Contributor+ SQL Injection
Sürümde Yamalı : 1.3.3
Önem Puanı : Yüksek

Güvenlik açığı düzeltildi, bu nedenle 1.3.3 sürümüne güncelleme yapmalısınız.

7. Vitrin Alt Bilgi Metni

Eklenti: Vitrin Alt Bilgi Metni
Güvenlik Açığı : Yönetici+ Depolanan Siteler Arası Komut Dosyası
Sürümde Yamalı : Bilinen bir düzeltme yok - eklenti kapatıldı
Önem Puanı : Orta

Bu güvenlik açığı yamalanmadı. Bu eklenti 6 Ekim 2021 itibariyle kapatılmıştır. Kaldırın ve silin.

8. Test Aracı Lite

Eklenti: Quiz Tool Lite
Güvenlik Açığı : Birden Çok Yönetici+ Depolanan Siteler Arası Komut Dosyası
Sürümde Yamalı : Bilinen bir düzeltme yok - eklenti kapatıldı
Önem Puanı : Düşük

Bu güvenlik açığı yamalanmadı. Bu eklenti 28 Eylül 2021 tarihi itibariyle kapatılmıştır. Kaldırın ve silin.

9. Qwizcards

Eklenti: Qwizcards
Güvenlik Açığı : Yönetici+ Depolanan Siteler Arası Komut Dosyası
Yamalı Sürüm : 3.62
Önem Puanı : Düşük

Güvenlik açığı düzeltildi, bu nedenle 3.62 sürümüne güncellemelisiniz.

10. Loco Çeviri

Eklenti: Loco Çeviri
Güvenlik Açığı : Kimliği Doğrulanmış PHP Kod Enjeksiyonu
Sürümde Yamalı : 2.5.4
Önem Puanı : Yüksek

Güvenlik açığı düzeltildi, bu nedenle 2.5.4 sürümüne güncellemelisiniz.

11. iPanorama 360 WordPress Sanal Tur Oluşturucu

Eklenti: iPanorama 360 WordPress Sanal Tur Oluşturucu
Güvenlik Açığı : CSRF'den Depolanan Siteler Arası Komut Dosyasına
Sürümde Yamalı: 1.6.22
Önem Puanı : Yüksek

Güvenlik açığı düzeltildi, bu nedenle 1.6.22 sürümüne güncellemelisiniz.

12. WordPress İçin Etkileşimli Vizyon

Eklenti: WordPress için Vision Interactive
Güvenlik Açığı : Yansıyan Siteler Arası Komut Dosyası Çalıştırma
Sürümde Yamalı : bilinen bir düzeltme yok
Önem Puanı : Yüksek

Bu güvenlik açığı yamalanmadı. Bir yama yayınlanana kadar eklentiyi kaldırın ve silin.

13. WordPress için ImageLinks Etkileşimli Resim Oluşturucu

Eklenti: WordPress için ImageLinks Etkileşimli Resim Oluşturucu
Güvenlik Açığı : Yansıyan Siteler Arası Komut Dosyası Çalıştırma
Sürümde Yamalı : bilinen bir düzeltme yok
Önem Puanı : Yüksek

Bu güvenlik açığı yamalanmadı. Bir yama yayınlanana kadar eklentiyi kaldırın ve silin.

14. WordPress Kolay Özel Js ve Css Eklentisi

Eklenti: WordPress Kolay Özel Js ve Css Eklentisi
Güvenlik Açığı : Yansıyan Siteler Arası Komut Dosyası Çalıştırma
Sürümde Yamalı : bilinen bir düzeltme yok
Önem Puanı : Yüksek

Bu güvenlik açığı yamalanmadı. Bir yama yayınlanana kadar eklentiyi kaldırın ve silin.

15. WordPress için iPages Flipbook

Eklenti: WordPress için iPages Flipbook
Güvenlik Açığı : Yansıyan Siteler Arası Komut Dosyası Çalıştırma
Sürümde Yamalı : 1.4.3
Önem Puanı : Yüksek

Güvenlik açığı düzeltildi, bu nedenle 1.4.3 sürümüne güncellemelisiniz.

16. 404 ila 301

Eklenti: 404 - 301
Güvenlik Açığı : CSRF ile Günlük Silme
Sürümde Yamalı : 3.0.9
Önem Puanı : Orta

Güvenlik açığı düzeltildi, bu nedenle 3.0.9 sürümüne güncellemeniz gerekir.

17. Ekspirasyon Sonrası

Eklenti: Ekspirasyon Sonrası
Güvenlik Açığı : Katılımcı+ Keyfi Gönderi Programı
Sürümde Yamalı : 2.6.0
Önem Puanı : Yüksek

Güvenlik açığı düzeltildi, bu nedenle 1.6.22 sürümüne güncellemelisiniz.

18. WP Başlık Resimleri

Eklenti: WP Başlık Resimleri
Güvenlik Açığı : Yansıyan Siteler Arası Komut Dosyası Çalıştırma
Sürümde Yamalı : 2.0.1
Önem Puanı : Yüksek

Güvenlik açığı yamalı, bu nedenle 2.0.1 sürümüne güncellemelisiniz.

19. PayPal için Abonelikler ve Üyelikler

Eklenti: PayPal için Abonelikler ve Üyelikler
Güvenlik Açığı : Sayfa Parametresi aracılığıyla Yansıtılan Siteler Arası Komut Dosyası
Sürümde Yamalı : Bilinen bir düzeltme yok - eklenti kapatıldı
Önem Puanı : Yüksek

Bu güvenlik açığı yamalanmadı. Bu eklenti 30 Eylül 2021 tarihi itibariyle kapatılmıştır. Kaldırın ve silin.

20. PayPal ile Bağışları Kabul Edin

Eklenti: PayPal ile Bağışları Kabul Et
Güvenlik Açığı : Sayfa Parametresi aracılığıyla Yansıtılan Siteler Arası Komut Dosyası
Sürümde Yamalı : 1.3.1
Önem Puanı : Yüksek

Güvenlik açığı düzeltildi, bu nedenle 1.3.1 sürümüne güncellemelisiniz.

21. PayPal Etkinlikleri

Eklenti: PayPal Etkinlikleri
Güvenlik Açığı : Sayfa Parametresi aracılığıyla Yansıtılan Siteler Arası Komut Dosyası
Sürümde Yamalı : Bilinen bir düzeltme yok - eklenti kapatıldı
Önem Puanı : Yüksek

Bu güvenlik açığı yamalanmadı. Bu eklenti 30 Eylül 2021 tarihi itibariyle kapatılmıştır. Kaldırın ve silin.

22. Üstbilgi Altbilgi Kodu Yöneticisi

Eklenti: Üstbilgi Altbilgi Kod Yöneticisi
Güvenlik Açığı : Yönetici+ SQL Enjeksiyonları
Sürümde Yamalı : 1.1.14
Önem Puanı : Orta

Güvenlik açığı düzeltildi, bu nedenle 1.1.14 sürümüne güncellemelisiniz.

23. wpDiscuz

Eklenti: wpDiscuz
Güvenlik Açığı : CSRF aracılığıyla Keyfi Yorum Ekleme/Baskı/Silme
Sürümde Yamalı : 7.3.4
Önem Puanı : Orta

Güvenlik açığı yamalı olduğundan, 7.3.4 sürümüne güncellemeniz gerekir.

24. 3D Baskı Lite

Eklenti: 3D Print Lite
Güvenlik Açığı : Yansıyan Siteler Arası Komut Dosyası Çalıştırma
Sürümde Yamalı: 1.9.1.6
Önem Puanı : Yüksek

Güvenlik açığı düzeltildi, bu nedenle 1.9.1.6 sürümüne güncellemelisiniz.

25. Asgaros Forumu

Eklenti: Asgaros Forum
Güvenlik Açığı : CSRF ile Yönlendirme Silme
Yamalı Sürüm : 1.15.13
Önem Puanı : Yüksek

Güvenlik açığı düzeltildi, bu nedenle 1.15.13 sürümüne güncellemelisiniz.

26. WP SEO Yönlendirmesi 301

Eklenti: WP SEO Yönlendirme 301
Güvenlik Açığı : CSRF ile Yönlendirme Silme
Sürümde Yamalı : 2.3.2
Önem Puanı : Orta

Güvenlik açığı yamalı, bu nedenle 2.3.2 sürümüne güncellemelisiniz.

27. WCFM – WooCommerce için Ön Uç Yöneticisi

Eklenti: WCFM – WooCommerce için Ön Uç Yöneticisi
Güvenlik Açığı : Müşteri/Abone+ SQL Enjeksiyonu
Sürümde Yamalı: 6.5.12
Önem Puanı : Yüksek

Güvenlik açığı düzeltildi, bu nedenle 6.5.12 sürümüne güncellemelisiniz.

28. Ortaklık Yöneticisi

Eklenti: Ortaklık Yöneticisi
Güvenlik Açığı : Yönetici+ SQL Enjeksiyonları
Yamalı Sürüm : 2.8.7
Önem Puanı : Orta

Güvenlik açığı düzeltildi, bu nedenle 2.8.7 sürümüne güncellemelisiniz.

29. Benzer Gönderiler

Eklenti: Benzer Gönderiler
Güvenlik Açığı : Yönetici+ Keyfi PHP Kod Yürütme
Sürümde Yamalı : 3.1.6
Önem Puanı : Yüksek

Güvenlik açığı düzeltildi, bu nedenle 3.1.6 sürümüne güncelleme yapmalısınız.

30. WooCommerce Ürünleri Tablosu

Eklenti: WooCommerce Ürünleri Tablosu
Güvenlik Açığı : Yansıyan Siteler Arası Komut Dosyası Çalıştırma
Sürümde Yamalı : 1.0.4
Önem Puanı : Orta

Güvenlik açığı düzeltildi, bu nedenle 1.0.4 sürümüne güncelleme yapmalısınız.

31. Ürünler için İndirim Yöneticisi

Eklenti: Ürünler için İndirim Yöneticisi
Güvenlik Açığı : Yansıyan Siteler Arası Komut Dosyası Çalıştırma
Sürümde Yamalı : 3.4.5
Önem Puanı : Yüksek

Güvenlik açığı düzeltildi, bu nedenle 3.4.5 sürümüne güncellemelisiniz.

32. Referans Oluşturucu

Eklenti: Referans Oluşturucu
Güvenlik Açığı : Yönetici+ Depolanan Siteler Arası Komut Dosyası
Sürümde Yamalı : 1.6.0
Önem Puanı : Düşük

Güvenlik açığı düzeltildi, bu nedenle 1.6.0 sürümüne güncellemelisiniz.

33. Brizy

Eklenti: Brizy
Güvenlik Açığı : Değişiklik Sonrası Yetkilendirme Yanlış
Sürümde Yamalı : 2.3.12
Önem Puanı : Yüksek

Güvenlik açığı düzeltildi, bu nedenle 2.3.12 sürümüne güncellemelisiniz.

Eklenti: Brizy
Güvenlik Açığı : Kimliği Doğrulanmış Depolanan Siteler Arası Komut Dosyası
Sürümde Yamalı : 2.3.12
Önem Puanı : Orta

Güvenlik açığı düzeltildi, bu nedenle 2.3.12 sürümüne güncellemelisiniz.

Eklenti: Brizy
Güvenlik Açığı : Kimliği Doğrulanmış Dosya Yükleme ve Yol Geçişi
Sürümde Yamalı : 2.3.12
Önem Puanı : Yüksek

Güvenlik açığı düzeltildi, bu nedenle 2.3.12 sürümüne güncellemelisiniz.

34. Renkli Kategoriler

Eklenti: Renkli Kategoriler
Güvenlik Açığı : CSRF aracılığıyla Rastgele Renk Güncellemesi
Sürümde Yamalı : 2.0.15
Önem Puanı : Orta

Güvenlik açığı düzeltildi, bu nedenle 2.0.15 sürümüne güncellemelisiniz.

35. WP En Hızlı Önbellek

Eklenti: WP En Hızlı Önbellek
Güvenlik Açığı : Abone+ SQL Enjeksiyonu
Sürümde Yamalı : 0.9.5
Önem Puanı : Yüksek

Güvenlik açığı düzeltildi, bu nedenle 0.9.5 sürümüne güncellemelisiniz.

Eklenti: WP En Hızlı Önbellek
Güvenlik Açığı : CSRF'den Depolanan Siteler Arası Komut Dosyasına
Sürümde Yamalı : 0.9.5
Önem Puanı : Yüksek

Güvenlik açığı düzeltildi, bu nedenle 0.9.5 sürümüne güncellemelisiniz.

36. İşletme Müdürü

Eklenti: İşletme Yöneticisi
Güvenlik Açığı : Yönetici+ Depolanan Siteler Arası Komut Dosyası
Sürümde Yamalı : Bilinen bir düzeltme yok
Önem Puanı : Düşük

Bu güvenlik açığı yamalanmadı. Bir yama yayınlanana kadar eklentiyi kaldırın ve silin.

37. İş Panosu Vanilya

Eklenti: Job Board Vanila
Güvenlik Açığı : Yönetici+ Depolanan Siteler Arası Komut Dosyası
Sürümde Yamalı : Bilinen bir düzeltme yok - eklenti kapatıldı
Önem Puanı : Düşük