WordPress 4.7-7.1.3 sürümlerindeki CVE-2026-119977, güncelleme sırasında sunucuda kod çalıştırmaya izin verebiliyor; CISA aktif istismarı doğruladı.
Kasım 12, 2026
Etiket: WordPress
Yazı
CISA, WordPress çekirdek açığındaki istismarı doğruladı
CISA, WordPress Core’daki CVE-2026-119977 açığını KEV listesine aldı. 8.1 puanlı TOCTOU hatasının aktif biçimde istismar edildiği açıklandı.
Yazı
WordPress Core’daki RCE açığına 24 saatte 63 bin saldırı denemesi
WordPress Core’daki RCE açığına 24 saatte yaklaşık 63 bin saldırı denemesi yapıldı; 4.7-7.1.3 sürümleri etkileniyor.
Yazı
UpdraftCentral anahtarlarıyla WordPress sitelerine arka kapı yerleştirildi
TeamUpdraft’ın UpdraftPlus eklentisini kullanan WordPress siteleri, UpdraftCentral erişim anahtarlarının kötüye kullanılmasıyla hedef alındı; saldırganlar…
Yazı
Rank Math PRO kopyaları arka kapı dağıttı
Rank Math PRO’nun sahte kopyaları, WordPress sitelerine kendi kendini geri yükleyen arka kapı yerleştirdi; kurulan tüm kopyalar riskli.
Yazı
Bricksforge eklentisindeki 10.0 puanlık açık RCE’ye kapı açtı
Bricksforge WordPress eklentisindeki CVE-2026-85097 açığı, kimlik doğrulaması olmadan PHP yükleme ve uzaktan kod çalıştırma sağlıyor.
Yazı
WordPress’te silinse de geri gelen SC arka kapısı tespit edildi
SC adlı WordPress arka kapısı, dosya, veritabanı ve paylaşımlı bellek üzerinden kendini yeniden kuruyor; wpForo açığı da aktif istismarda.
Yazı
Elementor açığı, tek tıkla WordPress sitelerinde yönetici hesabı açtırabiliyor
Elementor CSRF açığı WordPress sitelerini tehdit ediyor; 4.3.0 ve 4.3.1 sürümleri etkileniyor, yama 4.3.2 ile yayımlandı.
Yazı
Sahte AI araçları ve tek tıkla kod çalıştıran açıklar
Bu hafta siber güvenlik gündemi, sahte uygulama sayfalarından yapay zekâ araçlarındaki gizlilik açıklarına, tek tıkla kod çalıştıran zafiyetlerden tedarik…
Yazı
WordPress açığı saatler içinde istismar edilmeye başlandı
WordPress CVE-2026-87902 açığı duyurudan saatler sonra istismar edilmeye başlandı; saldırganlar RCE için pearcmd.php dosyasını kullanıyor.