WordPress Güvenlik Açığı Özeti: Mart 2020, 1. Bölüm

Mart ayının ilk yarısında yeni WordPress eklentisi ve tema güvenlik açıkları açıklandı, bu nedenle sizi bilgilendirmek istiyoruz. Bu yazıda, en son WordPress eklentisi, teması ve temel güvenlik açıklarını ve web sitenizde savunmasız eklentilerden veya temalardan birini çalıştırıyorsanız ne yapmanız gerektiğini ele alıyoruz.

WordPress Güvenlik Açığı Özeti dört farklı kategoriye ayrılmıştır:

1. WordPress çekirdeği
2. WordPress eklentileri
3. WordPress temaları

WordPress Temel Güvenlik Açıkları

İyi haberler! 2020'de şu ana kadar hiçbir WordPress temel güvenlik açığı açıklanmadı.

WordPress Eklenti Güvenlik Açıkları

Bu ay şu ana kadar birkaç yeni WordPress eklenti güvenlik açığı keşfedildi. Eklentiyi güncellemek veya tamamen kaldırmak için aşağıdaki önerilen işlemi uyguladığınızdan emin olun.

1. Supsystic'e Göre Fiyatlandırma Tablosu

Supsystic'in 1.8.1 ve önceki sürümlerine göre Fiyatlandırma Tablosu birden çok güvenlik açığına sahiptir.

2. WooCommerce için Esnek Ödeme Alanları

WooCommerce 2.3.1 ve önceki sürümleri için Esnek Ödeme Alanları, Kimliği Doğrulanmamış Ayarlar Güncelleme güvenlik açığına sahiptir. Eklenti, kötü niyetli kişiler tarafından aktif olarak kullanılıyor ve WooCommerce ödeme sayfalarına kötü amaçlı komut dosyaları enjekte ediyordu.

3. Kullanıcıları Dışa Aktar

Dışa Aktarma Kullanıcıları 1.4.2 ve altı sürümleri, bir CSV Enjeksiyon saldırısına karşı savunmasızdır.

4. Kahraman Haritaları

Hero Maps sürüm 2.2.1 ve altı, Kimlik Doğrulanmamış Yansıtılan Siteler Arası Komut Dosyası Çalıştırma güvenlik açığına sahiptir.

5. WooCommerce için CardGate Ödemeleri

WooCommerce 3.1.15 ve altı sürümleri için CardGate Payments, Yetkisiz Ödemelerin Ele Geçirilmesi ve Sipariş Durumu Spoofing güvenlik açığına sahiptir.

6. Zaman uyumsuz JavaScript

Zaman uyumsuz JavaScript sürümleri 2.19.07.14 ve altı, Kimliği Doğrulanmamış Depolanan Siteler Arası Komut Dosyası Çalıştırma güvenlik açığına sahiptir.

7. Google Haritalar için 10Web Haritası Oluşturucu

Google Haritalar için 10Web Harita Oluşturucusu 1.0.63 ve önceki sürümleri için Kimliği Doğrulanmamış Depolanmış Siteler Arası Komut Dosyası Çalıştırma güvenlik açığı vardır.

8. Modern Etkinlik Takvimi Lite

Modern Events Calendar Lite sürüm 5.1.6 ve altı, Depolanmış Siteler Arası Komut Dosyası Çalıştırma güvenlik açığına sahiptir.

9. Randevu Rezervasyon Takvimi

Randevu Ayırma Takvimi 1.3.34 ve altı sürümleri, Kimliği Doğrulanmış Depolanan Siteler Arası Komut Dosyası Çalıştırma güvenlik açığına sahiptir.

10. WPFormları

WPForms sürümleri 1.5.8.2 ve altı, Kimliği Doğrulanmış Siteler Arası Komut Dosyası Çalıştırma güvenlik açığına sahiptir.

11. WordPress WP-Gelişmiş-Arama

WordPress WP-Advanced-Search 3.3.3 ve önceki sürümleri, Kimliği Doğrulanmamış Veritabanı Erişimi ve Uzaktan Kod Yürütme güvenlik açığına sahiptir.

12. Kayıt Sihri

RegisterMagic sürüm 4.6.0.1 ve altı, birden çok güvenlik açığına sahiptir.

13. Brizy – Sayfa Oluşturucu

Brizy – Page Builder 1.0.113 ve önceki sürümleri, Kimliği Doğrulanmamış Site Ayarları Güncellemesi güvenlik açığına sahiptir.

14. Özel Aranabilir Veri Giriş Sistemi

Özel Aranabilir Veri Giriş Sistemi 1.7.1 ve önceki sürümleri, Kimliği Doğrulanmamış Veri Değiştirme ve Silme güvenlik açığına sahiptir. Güvenlik açığı aktif olarak istismar ediliyor.

15. WP Güvenlik Denetim Günlüğü

WP Güvenlik Denetim Günlüğü sürüm 4.0.1 ve altı Erişim Denetimini Kırdı güvenlik açığı.

WordPress Temaları

Mart 2020'de açıklanmış herhangi bir Tema güvenlik açığı olmamıştır.

WordPress Tema ve Eklenti Güvenlik Açıkları Hakkında Nasıl Proaktif Olabilirsiniz?

Eski yazılımları çalıştırmak, WordPress sitelerinin saldırıya uğramasının bir numaralı nedenidir. Bir güncelleme rutininizin olması WordPress sitenizin güvenliği için çok önemlidir. Güncellemeleri gerçekleştirmek için sitelerinize en az haftada bir kez giriş yapmalısınız.

Otomatik Güncellemeler Yardımcı Olabilir

Otomatik güncellemeler, çok sık değişmeyen WordPress web siteleri için harika bir seçimdir. Dikkat eksikliği genellikle bu siteleri ihmal edilir ve saldırılara karşı savunmasız bırakır. Önerilen güvenlik ayarlarıyla bile, sitenizde güvenlik açığı bulunan yazılımları çalıştırmak, bir saldırgana sitenize giriş noktası verebilir.

iThemes Security Pro eklentisinin Sürüm Yönetimi özelliğini kullanarak , en son güvenlik yamalarını aldığınızdan emin olmak için otomatik WordPress güncellemelerini etkinleştirebilirsiniz. Bu ayarlar, yeni sürümlere otomatik olarak güncelleme seçenekleriyle veya sitenin yazılımı eski olduğunda kullanıcı güvenliğini artırma seçenekleriyle sitenizin korunmasına yardımcı olur.

Sürüm Yönetimi Güncelleme Seçenekleri

• WordPress Güncellemeleri – En son WordPress sürümünü otomatik olarak yükleyin.
• Eklenti Otomatik Güncellemeleri – En son eklenti güncellemelerini otomatik olarak yükleyin. Bu sitenin günlük olarak aktif olarak bakımını yapmadığınız ve güncellemeleri yayınlandıktan kısa bir süre sonra manuel olarak yüklemediğiniz sürece, bu etkinleştirilmelidir.
• Tema Otomatik Güncellemeleri – En son tema güncellemelerini otomatik olarak yükleyin. Temanızda dosya özelleştirmeleri yoksa bu etkinleştirilmelidir.
• Eklenti ve Tema güncellemeleri üzerinde Granüler Kontrol – Manuel olarak güncellemek istediğiniz eklentiler/temalar olabilir veya sürümün kararlı olduğunu kanıtlayana kadar güncellemeyi geciktirebilirsiniz. Her bir eklentiyi veya temayı ya hemen güncellenecek ( Etkinleştir ), otomatik olarak güncellenmeyecek ( Devre Dışı Bırak ) veya belirli bir günlük gecikmeyle güncellenecek ( Gecikme ) olarak atama fırsatı için Özel'i seçebilirsiniz.

Kritik Sorunları Güçlendirme ve Uyarıda Bulunma

• Eski Yazılımları Çalıştırırken Siteyi Güçlendirin – Bir ay boyunca mevcut bir güncelleme yüklenmediğinde siteye otomatik olarak ekstra koruma ekleyin. iThemes Security eklentisi, bir ay boyunca güncelleme yüklenmediğinde otomatik olarak daha sıkı güvenlik sağlar. İlk olarak, iki faktörlü etkinleştirilmemiş tüm kullanıcıları tekrar oturum açmadan önce e-posta adreslerine bir oturum açma kodu göndermeye zorlayacaktır. İkinci olarak, WP Dosya Düzenleyicisini devre dışı bırakacaktır (insanların eklenti veya tema kodunu düzenlemesini engellemek için) , XML-RPC geri pingleri ve XML-RPC isteği başına birden çok kimlik doğrulama girişimini engeller (her ikisi de XML-RPC'yi tamamen kapatmak zorunda kalmadan saldırılara karşı daha güçlü hale getirir).
• Diğer Eski WordPress Sitelerini Tara – Bu, barındırma hesabınızdaki diğer eski WordPress yüklemelerini kontrol eder. Güvenlik açığı olan tek bir eski WordPress sitesi, saldırganların aynı barındırma hesabındaki diğer tüm sitelerin güvenliğini aşmasına izin verebilir.
• E-posta Bildirimleri Gönder – Müdahale gerektiren sorunlar için yönetici düzeyindeki kullanıcılara bir e-posta gönderilir.

Birden Fazla WP Sitesini Yönetmek mi? Eklentileri, Temaları ve Çekirdeği iThemes Sync Dashboard'dan Bir Anda Güncelleyin

iThemes Sync, birden fazla WordPress sitesini yönetmenize yardımcı olacak merkezi panomuzdur. Senkronizasyon panosundan, tüm siteleriniz için mevcut güncellemeleri görüntüleyebilir ve ardından tek tıklamayla eklentileri, temaları ve WordPress çekirdeğini güncelleyebilirsiniz . Ayrıca yeni bir sürüm güncellemesi mevcut olduğunda günlük e-posta bildirimleri alabilirsiniz.

Bir WordPress Güvenlik Eklentisi Web Sitenizin Güvenliğini Sağlayabilir

WordPress güvenlik eklentimiz iThemes Security Pro, web sitenizi yaygın WordPress güvenlik açıklarından korumak ve korumak için 30'dan fazla yol sunar. WordPress, iki faktörlü kimlik doğrulama, kaba kuvvet koruması, güçlü parola uygulaması ve daha fazlasıyla web sitenize ekstra bir güvenlik katmanı ekleyebilirsiniz.

Michael Moore

Michael, sitelerinizi güvende tutmanıza yardımcı olmak için her hafta WordPress Güvenlik Açığı Raporunu bir araya getiriyor. iThemes'te Ürün Müdürü olarak, iThemes ürün serisini geliştirmeye devam etmemize yardımcı oluyor. Dev bir inek ve teknik, eski ve yeni her şeyi öğrenmeyi seviyor. Michael'ı karısı ve kızıyla takılırken, çalışmadığı zamanlarda kitap okurken veya müzik dinlerken bulabilirsiniz.