Etiket: WordPress

05
Eyl
2024

WordPress, Eklenti ve Tema Yazarları için 2FA, SVN Parolalarını Zorunlu Kılar

WordPress, Ekim 2024’ten itibaren eklenti ve tema yazarlarının iki faktörlü kimlik doğrulamayı (2FA) etkinleştirmesini ve taahhüt erişimi için SVN’ye özgü…

28
Ağu
2024

Kritik WPML Eklentisi Kusuru WordPress Sitelerini Uzaktan Kod Çalıştırmaya Maruz Bırakıyor

28 Ağu 2024Ravie LakshmananWordPress Güvenliği / Web Sitesi Koruması WPML WordPress çok dilli eklentisinde, kimliği doğrulanmış kullanıcıların belirli koşullar altında…

27
Ağu
2024

WordPress Eklentisi Kusuru 1.000.000 WordPress Sitesini Açığa Çıkardı

WPML (WordPress Çok Dilli) eklentisindeki bir güvenlik açığı, bir milyondan fazla WordPress sitesini uzaktan kod yürütme (RCE) saldırılarına karşı riske…

22
Ağu
2024

LiteSpeed ​​Cache WordPress Eklentisindeki Kritik Kusur Web Sitelerini Açığa Çıkarıyor

Araştırmacı ekibi, LiteSpeed ​​Cache eklentisinde kritik bir ayrıcalık yükseltme güvenlik açığını tespit etti ve düzeltti. 5 milyondan fazla WordPress sitesine…

22
Ağu
2024

WordPress LiteSpeed ​​Cache Eklentisindeki Kritik Bir Kusur, Bilgisayar Korsanlarına Yönetici Erişimi Sağlıyor

22 Ağu 2024Ravie LakshmananWeb Sitesi Güvenliği / Güvenlik Açığı Siber güvenlik araştırmacıları, WordPress için LiteSpeed ​​Cache eklentisinde kimliği doğrulanmamış kullanıcıların…

21
Ağu
2024

Litespeed Cache hatası milyonlarca WordPress sitesini ele geçirme saldırılarına maruz bırakıyor

LiteSpeed ​​Cache WordPress eklentisindeki kritik bir güvenlik açığı, saldırganların sahte yönetici hesapları oluşturarak milyonlarca web sitesini ele geçirmesine olanak tanıyabiliyor….

21
Ağu
2024

GiveWP WordPress Eklentisi Güvenlik Açığı 100.000’den Fazla Web Sitesini Tehlikeye Atıyor

21 Ağu 2024Ravie LakshmananWordPress / Siber Güvenlik WordPress’in GiveWP bağış ve bağış toplama eklentisinde, 100.000’den fazla web sitesini uzaktan kod…

20
Ağu
2024

Kritik WordPress Eklentisi RCE Güvenlik Açığı 100.000’den Fazla Siteyi Etkiliyor

100.000’den fazla aktif kurulumu bulunan popüler WordPress bağış eklentisi GiveWP’de ciddi bir güvenlik açığı keşfedildi. Kimliği doğrulanmamış bir PHP Nesne…

20
Ağu
2024

WordPress Eklentisindeki Kimliği Doğrulanmamış RCE 100.000 Siteyi Açığa Çıkarıyor

Popüler bir WordPress bağış ve bağış toplama platformu olan GiveWP eklentisinde kritik bir güvenlik açığı keşfedildi. CVE-2024-5932 numaralı bu güvenlik…

02
Ağu
2024

WordPress Eklentisi Keyfi Dosya Yükleme Güvenlik Açığı

Bilgisayar korsanları, WordPress eklentisi 简数采集器 (Keydatas)’daki kritik bir güvenlik açığını aktif olarak istismar ediyor. CVE-2024-6220 güvenlik açığı, kimliği doğrulanmamış tehdit…

16
Tem
2024

WordPress Eklentisi Kusuru Saldırganların Yönetimsel Kontrolü Ele Geçirmesine İzin Verdi

50.000’den fazla aktif kurulumu bulunan popüler Profile Builder ve Profile Builder Pro eklentilerinde kritik bir güvenlik açığı keşfedildi. Çeşitli WordPress…

09
Tem
2024

Bilgisayar korsanları 150.000 site tarafından kullanılan WordPress takvim eklentisini hedef aldı

Bilgisayar korsanları, 150.000’den fazla web sitesinde bulunan Modern Events Calendar WordPress eklentisindeki bir güvenlik açığından yararlanarak, güvenlik açığı bulunan bir…