Etiket: WordPress

06
Mar
2024

Bilgisayar korsanları Godzilla'yı dağıtmak için WordPress eklentisindeki kusurdan yararlanıyor

Bilgisayar korsanlarının, kötü şöhretli Godzilla Web Kabuğunu dağıtmak için WordPress Eklentisi 3DPrint Lite'taki (CVE-2021-4436) bir güvenlik açığından yararlandıkları tespit edildi….

27
Şub
2024

WordPress LiteSpeed ​​Eklentisindeki Güvenlik Açığı 5 Milyon Siteyi Riske Atıyor

27 Şubat 2024Haber odasıGüvenlik Açığı / Web Sitesi Güvenliği WordPress için LiteSpeed ​​Cache eklentisinde, kimliği doğrulanmamış kullanıcıların ayrıcalıklarını yükseltmesine olanak…

27
Şub
2024

WordPress Eklenti Kusuru Hacklenmeye Yönelik 200.000’den Fazla Web Sitesini Açığa Çıkardı

WordPress için Ultimate Member eklentisinde, potansiyel olarak 200.000’den fazla web sitesini riske atabilecek kritik bir güvenlik açığı tespit edildi. Güvenlik…

27
Şub
2024

WordPress Eklenti Uyarısı – Kritik SQLi Güvenlik Açığı 200.000’den Fazla Web Sitesini Tehdit Ediyor

27 Şubat 2024Haber odasıWeb Sitesi Güvenliği / Cryptojacking 200.000’den fazla aktif kuruluma sahip olan Ultimate Member adlı popüler WordPress eklentisinde…

20
Şub
2024

WordPress Bricks Teması’ndaki Kritik RCE Kusuru 25.000’den Fazla Siteyi Ortaya Çıkardı

WordPress için Bricks Builder temasındaki kritik bir Uzaktan Kod Yürütme (RCE) güvenlik açığı, 25.000’den fazla web sitesini riske atarak acil…

19
Şub
2024

Bilgisayar korsanları Bricks WordPress site oluşturucusundaki kritik RCE kusurundan yararlanıyor

Bilgisayar korsanları, savunmasız sitelerde kötü amaçlı PHP kodu çalıştırmak için Brick Builder Temasını etkileyen kritik bir uzaktan kod yürütme (RCE)…

15
Şub
2024

WordPress Yönetici Kimlik Doğrulaması Baypas İstismarının Satışa Çıkması

Dark web’deki anonim bir tehdit aktörünün, WordPress’teki bir güvenlik açığını duyurduğu ve “WordPress Admin Authentication Bypass Exploit” olarak adlandırdıkları şeyi…

25
Oca
2024

Bilgisayar korsanları 1 milyon sitede aktif olan WordPress veritabanı eklentisini hedef alıyor

Araştırmacıların son 24 saat içinde binlerce girişimi gözlemlemesiyle ‘Better Search Change’ WordPress eklentisinde kritik öneme sahip bir kusuru hedefleyen kötü…

17
Oca
2024

Balada Injector Tarafından Ele Geçirilen Yaklaşık 7K WordPress Sitesi

Yaklaşık 6.700 WordPress web sitesine, CVE-2023-6000 olarak izlenen siteler arası komut dosyası çalıştırma (XSS) güvenlik açığına sahip bir Popup Builder…

15
Oca
2024

Balada Injector, Eklenti Güvenlik Açığı Kullanarak 7.100’den Fazla WordPress Sitesine Bulaşıyor

15 Ocak 2024Haber odasıWeb Sitesi Güvenliği / Güvenlik Açığı Popup Builder eklentisinin savunmasız bir sürümünü kullanan binlerce WordPress sitesinin güvenliği,…

12
Oca
2024

WordPress Eklenti Kusuru 300.000’den Fazla Hack Saldırısını Ortaya Çıkardı

Bilgisayar korsanları, web sitesi güvenliği zayıflıklarından yararlanmak için potansiyel bir giriş noktası sağladıklarından savunmasız WordPress eklentilerini hedef alır. Bu eklentiler…

11
Oca
2024

150.000’den fazla WordPress sitesi güvenlik açığı bulunan eklenti nedeniyle ele geçirilme riskiyle karşı karşıya

300.000 web sitesi tarafından kullanılan bir e-posta dağıtım aracı olan POST SMTP Mailer WordPress eklentisini etkileyen iki güvenlik açığı, saldırganların…