WordPress Güvenlik Açığı Raporu: Haziran 2021, Bölüm 5

Güvenlik açığı bulunan eklentiler ve temalar, WordPress web sitelerinin saldırıya uğramasının 1 numaralı nedenidir. WPScan tarafından desteklenen haftalık WordPress Güvenlik Açığı Raporu, son WordPress eklentisini, temasını ve temel güvenlik açıklarını ve web sitenizde güvenlik açığı bulunan eklentilerden veya temalardan birini çalıştırırsanız ne yapmanız gerektiğini kapsar.

Her güvenlik açığı, Düşük , Orta , Yüksek veya Kritik önem derecesine sahip olacaktır. Güvenlik açıklarının sorumlu bir şekilde ifşa edilmesi ve raporlanması, WordPress topluluğunu güvende tutmanın ayrılmaz bir parçasıdır. Lütfen bu gönderiyi arkadaşlarınızla paylaşın ve WordPress'i herkes için daha güvenli hale getirin.

WordPress Temel Güvenlik Açıkları

WordPress Eklenti Güvenlik Açıkları

Bu bölüm, son eklenti güvenlik açıklarını listeler. Bu listedeki her eklenti, eklenti adını, güvenlik açığı türünü, yama sürümü bilgisini ve güvenlik açığının önem derecesini içerir.

1. Tarayıcı Ekran Görüntüleri

Eklenti: Tarayıcı Ekran Görüntüleri
Güvenlik Açığı : Depolanan Siteler Arası Komut Dosyası
Sürümde Yamalı : 1.7.6
Önem : Orta

Güvenlik açığı düzeltildi, bu nedenle 1.7.6+ sürümüne güncelleme yapmalısınız.

2. Kayıt Sayfaları

Eklenti: Kayıt Sayfaları
Güvenlik Açığı : Kimliği Doğrulanmış Depolanan Siteler Arası Komut Dosyası
Sürümde Yamalı : 1.0.14
Önem Puanı : Orta

Eklenti: Kayıt Sayfaları
Güvenlik Açığı : Kimliği Doğrulanmış CSV Enjeksiyonu
Sürümde Yamalı : 1.0.14
Önem Puanı : Orta

Güvenlik açıkları yamalandı, bu nedenle 1.0.14+ sürümüne güncellemelisiniz.

3. Prizmatik

Eklenti: Prizmatik
Güvenlik Açığı : Yansıyan Siteler Arası Komut Dosyası Çalıştırma
Sürümde Yamalı : 2.8
Önem Puanı : Yüksek

Eklenti: Prizmatik
Güvenlik Açığı : Depolanan Siteler Arası Komut Dosyası
Sürümde Yamalı : 2.8
Önem Puanı : Orta

Güvenlik açıkları yamalandı, bu nedenle 2.8+ sürümüne güncellemelisiniz.

4. Cam

Eklenti: Cam
Güvenlik Açığı : CSRF'den Depolanan Siteler Arası Komut Dosyasına
Sürümde Yamalı : Bilinen bir düzeltme yok
Önem Puanı : Yüksek

Bu güvenlik açığı yamalanmadı. Bir yama yayınlanana kadar eklentiyi kaldırın ve silin.

5. Basit Sıralama ve Arama

Eklenti: Basit Sırala&Ara
Güvenlik Açığı : Depolanan Siteler Arası Komut Dosyası
Sürümde Yamalı : Bilinen bir düzeltme yok
Önem Puanı : Orta

Bu güvenlik açığı yamalanmadı. Bir yama yayınlanana kadar eklentiyi kaldırın ve silin.

6. Salon Rezervasyon Sistemi

Eklenti: Salon Rezervasyon Sistemi
Güvenlik Açığı : Kimliği Doğrulanmamış Depolanan Siteler Arası Komut Dosyası Çalıştırma
Sürümde Yamalı : 6.3.1
Önem Puanı : Kritik

Güvenlik açığı yamalanmıştır, bu nedenle 6.3.1+ sürümüne güncellemeniz gerekir.

7. Qtranslate Slug

Eklenti: Qtranslate Slug
Güvenlik Açığı : CSRF
Sürümde Yamalı : Bilinen bir düzeltme yok
Önem Puanı : Orta

Bu güvenlik açığı yamalanmadı. Bir yama yayınlanana kadar eklentiyi kaldırın ve silin.

8. WooCommerce için Çok Satıcılı Pazaryeri Çözümü

Eklenti: WooCommerce için Çok Satıcılı Pazar Yeri Çözümü
Güvenlik Açığı : CSRF
Sürümde Yamalı : 3.7.4
Önem Puanı : Orta

Güvenlik açığı düzeltildi, bu nedenle 3.7.4+ sürümüne güncelleme yapmalısınız.

9. Özel css-js-php

Eklenti: Özel css-js-php
Güvenlik Açığı : CSRF
Sürümde Yamalı : Bilinen bir düzeltme yok
Önem Puanı : Orta

Bu güvenlik açığı yamalanmadı. Bir yama yayınlanana kadar eklentiyi kaldırın ve silin.

10. Mutlak İncelemeler

Eklenti: Mutlak İncelemeler
Güvenlik Açığı : CSRF
Sürümde Yamalı : 1.0.9
Önem Puanı : Orta

Güvenlik açığı yamalı, bu nedenle 1.0.9+ sürümüne güncellemeniz gerekir.

11. Gelişmiş Pop-up'lar

Eklenti: Gelişmiş Pop-up'lar
Güvenlik Açığı : CSRF
Sürümde Yamalı : 1.1.2
Önem Puanı : Orta

Güvenlik açığı düzeltildi, bu nedenle 1.1.2+ sürümüne güncelleme yapmalısınız.

12. Şemayı Kaldır

Eklenti: Şemayı Kaldır
Güvenlik Açığı : CSRF
Sürümde Yamalı : 1.6
Önem Puanı : Orta

Güvenlik açığı yamalı, bu nedenle 1.6+ sürümüne güncellemeniz gerekir.

13. Çoklu Roller

Eklenti: Çoklu Roller
Güvenlik Açığı : CSRF
Sürümde Yamalı : Bilinen bir düzeltme yok
Önem Puanı : Orta

Bu güvenlik açığı yamalanmadı. Bir yama yayınlanana kadar eklentiyi kaldırın ve silin.

14. Sunshine Fotoğraf Sepeti

Eklenti: Sunshine Fotoğraf Sepeti
Güvenlik Açığı : CSRF
Yamalı Sürüm : 2.8.29
Önem Puanı : Orta

Güvenlik açığı düzeltildi, bu nedenle 2.8.29+ sürümüne güncellemelisiniz.

15. Nihai Hediye Kartları

Eklenti: Nihai Hediye Kartları
Güvenlik Açığı : CSRF
Sürümde Yamalı : 2.1.2
Önem Puanı : Orta

Güvenlik açığı düzeltildi, bu nedenle 2.1.2+ sürümüne güncelleme yapmalısınız.

16. wp-mpdf

Eklenti: wp-mpdf
Güvenlik Açığı : CSRF
Sürümde Yamalı : 3.5.2
Önem Puanı : Orta

Güvenlik açığı düzeltildi, bu nedenle 3.5.2+ sürümüne güncelleme yapmalısınız.

17. Meta İle Kullanıcıları Dışa Aktarın

Eklenti: Meta ile Kullanıcıları Dışa Aktar
Güvenlik Açığı : Kimliği Doğrulanmış SQL Enjeksiyonu
Sürümde Yamalı : 0.6.5
Önem Puanı : Orta

Güvenlik açığı düzeltildi, bu nedenle 0.6.5+ sürümüne güncellemelisiniz.

18. YOP Anketi

Eklenti: YOP Anketi
Güvenlik Açığı : 6.2.8
Sürümde Yamalı : Kimliği Doğrulanmamış Depolanan Siteler Arası Komut Dosyası
Önem Puanı : Orta

Güvenlik açığı yamalı, bu nedenle 6.2.8+ sürümüne güncellemeniz gerekir.

19. Füduşan

Eklenti: Fudousan
Güvenlik Açığı : Kimliği Doğrulanmış Siteler Arası Komut Dosyası Çalıştırma
Sürümde Yamalı : 5.7.2
Önem Puanı : Orta

Güvenlik açığı yamalı olduğundan, 5.7.2+ sürümüne güncellemeniz gerekir.

20. Anket, Anket, Anket ve Oylama sistemi

Eklenti: Anket, Anket, Anket ve Oylama sistemi
Güvenlik Açığı : Kimliği Doğrulanmamış Kör SQL Enjeksiyonu
Sürümde Yamalı : 1.5.3
Önem Puanı : Kritik

Güvenlik açığı düzeltildi, bu nedenle 1.5.3+ sürümüne güncelleme yapmalısınız.

21. CiviCRM

Eklenti: CiviCRM
Güvenlik Açığı : CSRF'den Depolanan Siteler Arası Komut Dosyasına
Sürüm İçindeyim: 5.28.1
Önem Puanı : Orta

Güvenlik açığı düzeltildi, bu nedenle 5.28.1+ sürümüne güncellemelisiniz.

22. WP Görüntü Yakınlaştırma

Eklenti: WP Görüntü Yakınlaştırma
Güvenlik Açığı : Yerel Dosya Dahil Etme
Yamalı Sürüm : 1.47
Önem Puanı : Orta

Güvenlik açığı yamalı, bu nedenle 1.47+ sürümüne güncellemelisiniz.

23. Yakınlaştırma Sesleri

Eklenti: ZoomSounds
Güvenlik Açığı : Kimliği Doğrulanmamış Keyfi Dosya Yükleme
Sürümde Yamalı : 6.05
Önem Puanı : Kritik

Güvenlik açığı yamalı, bu nedenle 6.05+ sürümüne güncellemeniz gerekir.

24. Beni Dahil Et

Eklenti: Beni Dahil Et
Güvenlik Açığı : Kimliği Doğrulanmış Uzaktan Kod Yürütme
Sürümde Yamalı : Bilinen bir düzeltme yok
Önem Puanı : Yüksek

Bu güvenlik açığı yamalanmadı. Bir yama yayınlanana kadar eklentiyi kaldırın ve silin.

WordPress Tema Güvenlik Açıkları

Sorumlu Açıklama Üzerine Bir Not

Bilgisayar korsanlarına saldırmak için bir istismar sağlıyorsa, bir güvenlik açığının neden açıklanacağını merak ediyor olabilirsiniz. Bir güvenlik araştırmacısının güvenlik açığını bulup özel olarak yazılım geliştiricisine bildirmesi çok yaygındır.

Sorumlu açıklama ile , araştırmacının ilk raporu, yazılımın sahibi olan şirketin geliştiricilerine özel olarak yapılır, ancak bir yama kullanıma sunulduğunda tüm ayrıntıların yayınlanacağına dair bir anlaşma ile. Önemli güvenlik açıkları için, daha fazla kişiye yama yapması için zaman tanımak için güvenlik açığının açıklanmasında küçük bir gecikme olabilir.

Güvenlik araştırmacısı, yazılım geliştiricinin rapora yanıt vermesi veya bir yama sağlaması için bir son tarih verebilir. Bu süre karşılanmazsa araştırmacı, geliştiriciye bir yama yayınlaması için baskı yapmak için güvenlik açığını kamuya açıklayabilir.

Bir güvenlik açığını herkese açık olarak ifşa etmek ve görünüşe göre bir Sıfır-Gün güvenlik açığı – yaması olmayan ve vahşi doğada istismar edilen bir tür güvenlik açığı – verimsiz görünebilir. Ancak, bir araştırmacının geliştiriciye güvenlik açığını düzeltmesi için baskı yapması gereken tek kaldıraç budur.

Bir bilgisayar korsanı güvenlik açığını keşfederse, Exploit'i sessizce kullanabilir ve son kullanıcıya (bu sizsiniz) zarar verebilir, yazılım geliştirici ise güvenlik açığını düzeltmeden bırakmaktan memnun kalır. Google'ın Sıfır Projesi, güvenlik açıklarını ifşa etme konusunda benzer yönergelere sahiptir. Güvenlik açığının yamalanıp düzeltilmediğine bakılmaksızın 90 gün sonra güvenlik açığının tüm ayrıntılarını yayınlarlar.

WordPress Web Sitenizi Savunmasız Eklentilerden ve Temalardan Nasıl Korursunuz?

Bu rapordan da görebileceğiniz gibi, her hafta birçok yeni WordPress eklentisi ve tema güvenlik açığı ifşa ediliyor. Bildirilen her güvenlik açığı açıklamasını takip etmenin zor olabileceğini biliyoruz, bu nedenle iThemes Security Pro eklentisi, sitenizin bilinen bir güvenlik açığına sahip bir tema, eklenti veya WordPress çekirdek sürümü çalıştırmadığından emin olmanızı kolaylaştırır.

1. iThemes Security Pro Site Tarayıcısını açın

iThemes Security Pro eklentisinin Site Tarayıcısı, WordPress sitelerinin saldırıya uğramasının 1 numaralı nedeni için tarama yapar: eski eklentiler ve bilinen güvenlik açıklarına sahip temalar. Site Tarayıcı, sitenizde bilinen güvenlik açıklarını kontrol eder ve varsa otomatik olarak bir düzeltme eki uygular.

Yeni yüklemelerde Site Taramasını etkinleştirmek için eklentinin içindeki Özellikler menüsündeki Site Kontrolü sekmesine gidin ve Site Taramasını etkinleştirmek için düğmeyi tıklayın.

Manuel Site Taramasını tetiklemek için Site Scan Security Dashboard kartındaki Şimdi Tara düğmesine tıklayın.

Site Taraması bir güvenlik açığı tespit ederse, ayrıntılar sayfasını görüntülemek için güvenlik açığı bağlantısını tıklayın.

Site Tarama güvenlik açığı sayfasında, güvenlik açığı için bir düzeltme olup olmadığını göreceksiniz. Kullanılabilir bir yama varsa, düzeltmeyi web sitenize uygulamak için Eklentiyi Güncelle düğmesini tıklayabilirsiniz.

2. Sürüm Yönetimini Açın

iThemes Security Pro'daki Sürüm Yönetimi özelliği, eski yazılımlar yeterince hızlı güncellenmediğinde sitenizi korumak için Site Tarama ile entegre olur. Web sitenizde savunmasız yazılım çalıştırıyorsanız, en güçlü güvenlik önlemleri bile başarısız olur. Bu ayarlar, bilinen bir güvenlik açığı varsa ve bir yama varsa yeni sürümlere otomatik olarak güncelleme seçenekleriyle sitenizin korunmasına yardımcı olur.

iThemes Security Pro'daki Ayarlar sayfasından Özellikler ekranına gidin. Site Kontrolü sekmesine tıklayın. Buradan Sürüm Yönetimini etkinleştirmek için geçiş düğmesini kullanın. Ayarlar dişli kutusunu kullanarak, iThemes Security Pro'nun WordPress güncellemelerini, eklentileri, temaları ve ek korumayı nasıl işlemesini istediğiniz de dahil olmak üzere daha da fazla ayarı yapılandırabilirsiniz.

Bir Güvenlik Açığını Düzeltirse Otomatik Güncelle kutusunu seçtiğinizden emin olun, böylece iThemes Security Pro, Site Tarayıcı tarafından bulunan bir güvenlik açığını düzeltirse bir eklentiyi veya temayı otomatik olarak güncelleyecektir.

3. iThemes Security Pro, Sitenizde Bilinen Bir Güvenlik Açığı Bulduğunda E-posta Uyarısı Alın

Site Tarama Planlamasını etkinleştirdikten sonra, eklentinin Bildirim Merkezi ayarlarına gidin. Bu ekranda Site Tarama Sonuçları bölümüne gidin.

Bildirim e-postasını etkinleştirmek için kutuyu tıklayın ve ardından Ayarları Kaydet düğmesini tıklayın .

Artık, herhangi bir planlanmış site taraması sırasında, iThemes Security Pro bilinen herhangi bir güvenlik açığını keşfederse bir e-posta alacaksınız. E-posta böyle bir şeye benzeyecek.

iThemes Security Pro'yu Bugün Alın!

WordPress güvenlik eklentimiz iThemes Security Pro, web sitenizi yaygın WordPress güvenlik açıklarından korumak ve korumak için 50'den fazla yol sunar. WordPress, iki faktörlü kimlik doğrulama, kaba kuvvet koruması, güçlü parola uygulaması ve daha fazlasıyla web sitenize ekstra bir güvenlik katmanı ekleyebilirsiniz.

Bu hafta, tüm sitelerinizi Pro'ya yükseltebilmeniz için iThemes Security Pro 7.0'ın piyasaya çıkışını bir indirimle kutluyoruz. 30 Haziran 2021'e kadar tüm yeni iThemes Security Pro satın alma* işlemlerinde ödeme sırasında 7POINTOH kupon kodunu kullanın.

iThemes Security Pro'yu edinin

Michael Moore

Michael, sitelerinizi güvende tutmanıza yardımcı olmak için her hafta WordPress Güvenlik Açığı Raporunu bir araya getiriyor. iThemes'te Ürün Müdürü olarak, iThemes ürün serisini geliştirmeye devam etmemize yardımcı oluyor. Dev bir inek ve teknik, eski ve yeni her şeyi öğrenmeyi seviyor. Michael'ı karısı ve kızıyla takılırken, çalışmadığı zamanlarda kitap okurken veya müzik dinlerken bulabilirsiniz.