WordPress Güvenlik Açığı Raporu: Ekim 2021, 1. Bölüm

Yayınlanan: 2021-10-06

Güvenlik açığı bulunan eklentiler ve temalar, WordPress web sitelerinin saldırıya uğramasının 1 numaralı nedenidir. WPScan tarafından desteklenen haftalık WordPress Güvenlik Açığı Raporu, son WordPress eklentisini, temasını ve temel güvenlik açıklarını ve web sitenizde güvenlik açığı bulunan eklentilerden veya temalardan birini çalıştırırsanız ne yapmanız gerektiğini kapsar.

Her güvenlik açığı, Düşük , Orta , Yüksek veya Kritik önem derecesine sahip olacaktır. Güvenlik açıklarının sorumlu bir şekilde ifşa edilmesi ve raporlanması, WordPress topluluğunu güvende tutmanın ayrılmaz bir parçasıdır.

Lütfen bu gönderiyi arkadaşlarınızla paylaşın ve WordPress'i herkes için daha güvenli hale getirin.

6 Ekim 2021 Raporunun İçeriği

Bu raporun her hafta gelen kutunuza teslim edilmesini ister misiniz?

Haftalık e-postaya abone olun

WordPress Temel Güvenlik Açıkları

WordPress çekirdeğinin en son sürümü olan 5.8.1 bir güvenlik ve bakım sürümü olarak yayınlandı. En iyi uygulama olarak, her zaman WordPress çekirdeğinin en son sürümünü çalıştırdığınızdan emin olun!

WordPress Eklenti Güvenlik Açıkları

Bu bölümde, en son WordPress eklenti güvenlik açıkları açıklandı. Her eklenti listesi, güvenlik açığının türünü, yama uygulanmışsa sürüm numarasını ve önem derecesini içerir.

1. WP DSGVO Araçları

Eklenti: WP DSGVO Araçları
Güvenlik Açığı : Kimliği Doğrulanmamış Eklentinin Ayarlarının Depolanan Siteler Arası Komut Dosyasına Güncellenmesi
Sürüm Yamalı: 3.1.24 - kapalı eklentisi
Önem Puanı : Yüksek

Bu güvenlik açığı düzeltildi, ancak eklenti kapatıldı. En kısa sürede bir yedek bulmalısınız.

2. Harika Alıntılar

Eklenti: Harika Alıntılar
Güvenlik Açığı : Yönetici+ Depolanan Siteler Arası Komut Dosyası
Sürümde Yamalı : Bilinen bir düzeltme yok - eklenti kapatıldı
Önem Puanı : Düşük

Bu güvenlik açığı yamalanmadı. Bir yama yayınlanana kadar eklentiyi kaldırın ve silin.

3. WP Hata Ayıklama

Eklenti: WP Hata Ayıklama
Güvenlik Açığı : Kimliği Doğrulanmamış Eklentinin Ayarları Güncellemesi
Sürüm İçindeyim: 2.11.0
Önem Puanı : Orta

Güvenlik açığı düzeltildi, bu nedenle 2.11.0 sürümüne güncelleme yapmalısınız.

4. E-postayı Kontrol Et ve Günlüğe Kaydet

Eklenti: E-postayı Kontrol Et ve Günlüğe Kaydet
Güvenlik Açığı : Yönetici+ SQL Enjeksiyonları
Sürümde Yamalı : 1.0.3
Önem Puanı : Orta

Güvenlik açığı düzeltildi, bu nedenle 1.0.3 sürümüne güncelleme yapmalısınız.

5. Kalıcı Bağlantı Yöneticisi Lite

Eklenti: Kalıcı Bağlantı Yöneticisi Lite
Güvenlik Açığı : Yönetici+ SQL Enjeksiyonu
Sürüm İçindeyim: 2.2.13.1
Önem Puanı : Orta

Güvenlik açığı yamalanmıştır, bu nedenle 2.2.13.1 sürümüne güncelleme yapmalısınız.

6. WooCommerce Ürün Tablosu Lite

Eklenti: WooCommerce Ürün Tablosu Lite
Güvenlik Açığı : Yansıyan Siteler Arası Komut Dosyası Çalıştırma
Sürümde Yamalı : 2.4.0
Önem Puanı : Orta

Güvenlik açığı düzeltildi, bu nedenle 2.4.0 sürümüne güncellemelisiniz.

7. WP Tablo Oluşturucu

Eklenti: WP Tablo Oluşturucu
Güvenlik Açığı : Yansıyan Siteler Arası Komut Dosyası Çalıştırma
Sürümde Yamalı : 1.3.10
Önem Puanı : Yüksek

Güvenlik açığı düzeltildi, bu nedenle 1.3.10 sürümüne güncelleme yapmalısınız.

8. Görsel Form Oluşturucu

Eklenti: Görsel Form Oluşturucu
Güvenlik Açığı : Yönetici+ Depolanan Siteler Arası Komut Dosyası
Sürümde Yamalı : 3.0.4
Önem Puanı : Düşük

Güvenlik açığı yamalanmıştır, bu nedenle 3.0.4 sürümüne güncellemeniz gerekir.

9. NinjaFormları

Eklenti: NinjaForms
Güvenlik Açığı: Admin+ Depolanan Siteler Arası Komut Dosyası
Sürüm İçindeyim: 3.5.8.2
Önem Puanı : Düşük

Güvenlik açığı düzeltildi, bu nedenle 3.5.8.2 sürümüne güncelleme yapmalısınız.

10. Wappointment

Eklenti: Wappointment
Güvenlik Açığı : Kimliği Doğrulanmamış Depolanan Siteler Arası Komut Dosyası Çalıştırma
Yamalı Sürüm : 2.2.5
Önem Puanı : Yüksek

Güvenlik açığı düzeltildi, bu nedenle 2.2.5 sürümüne güncellemelisiniz.

11. Geri Sayım ve Geri Sayım, WooCommerce Satış Zamanlayıcıları

Eklenti: Geri Sayım ve Geri Sayım, WooCommerce Satış Zamanlayıcıları
Güvenlik Açığı : CSRF'den Depolanan Siteler Arası Komut Dosyasına
Sürümde Yamalı : 1.5.8
Önem Puanı : Yüksek

Güvenlik açığı düzeltildi, bu nedenle 1.5.8 sürümüne güncelleme yapmalısınız.

11. uListeleme

Eklenti: uListing
Güvenlik Açığı : CSRF aracılığıyla Ayarlar Güncellemesi
Sürümde Yamalı : 2.0.6
Önem Puanı : Orta