Etiket: eklenti

11
Oca
2024

150.000’den fazla WordPress sitesi güvenlik açığı bulunan eklenti nedeniyle ele geçirilme riskiyle karşı karşıya

300.000 web sitesi tarafından kullanılan bir e-posta dağıtım aracı olan POST SMTP Mailer WordPress eklentisini etkileyen iki güvenlik açığı, saldırganların…

14
Kas
2023

WP Fastest Cache eklenti hatası 600.000 WordPress sitesini saldırılara maruz bırakıyor

WordPress eklentisi WP Fastest Cache, kimliği doğrulanmamış saldırganların sitenin veritabanı içeriğini okumasına olanak verebilecek bir SQL enjeksiyon güvenlik açığına karşı…

01
Tem
2023

Gizli Yönetici Hesapları Oluşturmak İçin Yamasız WordPress Eklenti Kusurundan Yararlanan Bilgisayar Korsanları

01 Temmuz 2023Ravie LakshmananWeb Sitesi Güvenliği / Siber Tehdit 200.000 kadar WordPress web sitesi, Ultimate Üye eklentisindeki yama uygulanmamış kritik…

27
Haz
2023

Nessus Eklenti Kusuru, Saldırganların Ayrıcalıkları Yükseltmesine İzin Verdi

Nessus, aracın kullanımına bağlı olarak kullanılabilecek birden fazla eklentiye sahiptir. Araç, bir bilgisayardaki her bağlantı noktasını kontrol ederek, hangi hizmeti…

15
May
2023

Bilgisayar korsanları, PoC istismarı yayınlandıktan sonra WordPress eklenti kusurunu hedefliyor

Bilgisayar korsanları, bir kavram kanıtı (PoC) istismarının halka duyurulmasından yaklaşık 24 saat sonra, WordPress Gelişmiş Özel Alanlar eklentisindeki yakın zamanda…

12
May
2023

WordPress Eklenti Kusuru, Saldırganların 1 Milyon Web Sitesini Ele Geçirmesine İzin Verdi

Yaygın olarak kullanılan Elementor eklentisi “Essential Addons for Elementor”un, yetkisiz kullanıcıların yönetim denetimi elde etmesini sağlayan ve potansiyel olarak milyonlarca…

11
May
2023

WordPress Elementor eklenti hatası, saldırganların 1 milyon sitedeki hesapları ele geçirmesine izin verdi

WordPress’in en popüler Elementor eklentilerinden biri olan “Essential Addons for Elementor”un, uzaktan saldırıların sitede yönetici hakları kazanmasına izin verebilecek kimliği…

30
Ara
2022

Yeni Linux kötü amaçlı yazılımı, WordPress sitelerine arka kapı açmak için 30 eklenti istismarı kullanıyor

Daha önce bilinmeyen bir Linux kötü amaçlı yazılımı, kötü amaçlı JavaScript’i enjekte etmek için birden çok eski WordPress eklentisi ve…

30
Ara
2022

Google WordPress Eklenti Hatası, AWS Meta Veri Hırsızlığına İzin Veriyor

WordPress için Google Web Stories eklentisindeki bir güvenlik açığı, AWS sunucusunda barındırılan sitelerden Amazon Web Services (AWS) meta verilerini çalmak…

03
Ağu
2022

Jenkins güvenliği: En son eklenti danışmanlığında bulunan yamasız XSS, CSRF hataları

James Walker 03 Ağustos 2022, 13:52 UTC Güncelleme: 03 Ağustos 2022, 13:55 UTC ‘Zor bir sorun için en iyi çözümün…

15
Tem
2022

Saldırganlar, savunmasız eklenti için 1,6 milyon WordPress sitesini tarar

Güvenlik araştırmacıları, dosyaların kimlik doğrulaması olmadan yüklenmesine izin veren güvenlik açığı bulunan bir eklentinin varlığı için 1,6 milyona yakın WordPress…