WordPress Eklentilerinde Kritik Güvenlik Açıkları Tespit Edildi

Wordfence ve Patchstack tarafından açıklandığı üzere, WordPress ekosisteminde yaygın olarak kullanılan birden fazla eklenti ve temada kritik güvenlik açıkları tespit edilmiştir. Bu zafiyetler, saldırganların kimlik doğrulama mekanizmalarını atlatarak site yöneticisi yetkilerine erişmesine, müşteri hesaplarını ele geçirmesine ve sunucu üzerinde rastgele kod çalıştırmasına imkan tanımaktadır.

Etkilenen yazılım bileşenleri arasında WPMU DEV Dashboard, Avada tema, TranslatePress eklentisi, Pods veri yönetim sistemi ve GiveWP bağış platformu yer almaktadır. İlgili açıklar CVE-2026-76581 (CVSS puanı: 9.8) başta olmak üzere birden fazla CVE tanımlayıcısı ile kaydedilmiştir. Ağ ve sistem yöneticilerinin etkilenen eklentileri ve temaları en kısa sürede güncellemeye alınması önerilmektedir.

WordPress tabanlı sitelerin yöneticileri, güvenlik yaması bulunana kadar etkilenen bileşenleri devre dışı bırakmayı veya alternatif çözümleri değerlendirmeyi düşünmelidir. Wordfence ve Patchstack tarafından sağlanan güvenlik danışmanlarının önerileri, etkilenen sistemlerin envanterinin çıkarılması ve risk değerlendirmesi yapılması yönündedir.

Kaynak: The Hacker News