Etiket: WordPress
Popüler WordPress eklentisi LiteSpeed Cache’in ücretsiz sürümü, en son sürümünde, kimliği doğrulanmamış site ziyaretçilerinin yönetici hakları kazanmasına olanak verebilecek tehlikeli…
31 Eki 2024Ravie LakshmananGüvenlik Açığı / Web Sitesi Güvenliği WordPress için LiteSpeed Cache eklentisinde, kimliği doğrulanmamış bir tehdit aktörünün ayrıcalıklarını…
Araştırmacılar, kötü amaçlı WordPress eklentileri aracılığıyla dağıtılan ClickFix sahte tarayıcı güncelleme kötü amaçlı yazılımının yeni bir versiyonunu belirlediler. Meşru araç…
Tehdit aktörleri, kötü amaçlı yazılımları yeni bir düzeye yaymak için sahte tarayıcı güncellemelerini kullanan ve çok sayıda WordPress eklentisini kötü…
Bilgisayar korsanları, sahte tarayıcı güncelleme istemleri aracılığıyla son kullanıcılara kötü amaçlı yazılım ve bilgi hırsızlığı sağlayan sahte eklentilerle WordPress sitelerine…
Bilgi çalan kötü amaçlı yazılımları zorlamak için sahte yazılım güncellemeleri ve hatalar görüntüleyen kötü amaçlı eklentiler yüklemek için WordPress siteleri…
Jetpack WordPress eklentisinin geliştiricileri, oturum açmış kullanıcıların bir sitede başkaları tarafından gönderilen formlara erişmesine olanak tanıyan kritik bir güvenlik açığını…
A WordPress eklentisi 6 milyondan fazla kez yüklenen bu dosya, saldırganların ayrıcalıkları yükseltmesine ve etkilenen web sitesine yeniden yönlendirmeleri, reklamları…
04 Eki 2024Ravie LakshmananWeb Sitesi Güvenliği / Güvenlik Açığı WordPress için LiteSpeed Cache eklentisinde, kötü niyetli aktörlerin belirli koşullar altında…
ChiceDNA, güvenli olmayan bir WordPress klasöründe biyometrik görüntüler, kişisel ayrıntılar ve yüz DNA verileri dahil 8.000 hassas kaydı açığa çıkardı….
WordPress.org, WP Engine’in kaynaklarına erişimini yasakladı ve platformda barındırılan web sitelerine eklenti güncellemeleri göndermeyi durdurdu. Etkilenen kullanıcıları başka barındırma sağlayıcılarını…
Houzez teması ve WordPress Houzez Giriş Kayıt eklentisindeki güvenlik açıkları nedeniyle binlerce WordPress sitesi potansiyel tehditlere maruz kaldı. Kusur CVE-2024-22303…