WordPress kullanıcılarının en fazla kullandığı eklentilerden birisi olan NextGEN Gallery‘de birden fazla güvenlik açığı keşfedildi. Geliştiriciler, açıkları kapatan bir güncelleme yayınlamış olsalar da çoğu kullanıcı halen yeni güncellemeyi yüklemedi.Günümüzde internet sitesi geliştirmek isteyen bir kişinin ilk seçeneklerinden birisi WordPress platformudur. İster tecrübeli ister tecrübesiz herkes tarafından kullanılabilen WordPress, kolaylığı ve sahip olduğu her kullanıcıya hitap edecek kadar geniş eklenti kütüphanesiyle internet dünyasındaki popülerliğini korumaya devam ediyor.
Ancak bugün, WordPress’in en popüler eklentilerinden birisi hakkında önemli bir uyarı yapıldı. 2007 yılında yayınlanan ve 800 binden fazla aktif WordPress sitesinde kullanılan galeri eklentisi NextGEN Gallery’de birden fazla güvenlik açığı keşfedildi. Uygulama geliştiricileri, keşfedilen güvenlik açıklarını kapatmayı başardı ve tüm kullanıcılarının eklentiyi güncellemeleri gerektiğini söyledi.
Site direkt ele geçirilebiliyor:
Wordfence Threat Intelligence tarafından keşfedilen güvenlik açıkları, iki adet “cross-site request forgery (CSRF/XSRF)” isimli güvenlik açığıydı. Güvenlik açıkları, araştırmacılar tarafından sırasıyla “yüksek şiddet” ve “kritik” olarak sınıflandırıldı. Açıklar, bir internet sitesinin ele geçirilmesine neden olabilme potansiyeline sahipti.
Eklentideki güvenlik açıklarından yararlanmak isteyen bir saldırgan, öncelikle WordPress yöneticisini bir şekilde kandırmalıydı. Kötü niyetli bağlantılar ya da yemleme yoluyla tamamlanabilecek bu aşamanın ardından saldırgan, internet sitesine kötü niyetli bağlantılar ve yemleme mekanizmaları ekleyebilirlerdi. Ayrıca sitenin kontrolü de tamamen onlara geçiyordu.
Wordfence, paylaştığı blog yazısında bu saldırının belli bir derecede sosyal mühendislik gerektirdiğini ifade etti. NextGEN Gallery eklentisinin geliştiricileri güvenlik açıklarını kapatan bir güncelleme yayınlamış olsalar da bu güncelleme henüz hedefine ulaşmadı. Geliştiriciler, şu ana kadar 300 bin kullanıcının gerekli güncellemeyi yüklediğini, geri kalan 500 binden fazla kullanıcınınsa internet sitelerinin güvensiz olduğunu açıkladı.
kaynak: https://www.techradar.com/news/update-this-popular-wordpress-plugin-immediately-thousands-of-users-warned
EklentilerNextGEN GalleryWordpressWordpress güvenlik açıği
Daha fazla gör
Önceki Yazı Asla Silmemeniz Gereken 5 Windows Klasörü ve Dosyası
Sonraki Yazı Telegram Botu Nedir, Nasıl Kullanılır? Sizin İçin İşe Yarar Botları Derledik
Yazar Adnan Güney
Samsun-Turkey doğumlu. 1989-2005 Temsa Mitsubishi Sabancı Otomotiv grubunda çalıştı. Araştırma, Geliştirme, Web siteleri ile uğraşma ve Paylaşımı seven biri.
Yorum yazarak bir çiçek'de siz dikin.	Cevabı iptal et
Şunlar da hoşunuza gidebilir
0 Yorumlar
WordPress Sitenize WhatsApp Sohbet Kutusu Ekleme
0 Yorumlar
WordPress Tema Türkçeleştirme Resimli Anlatım
0 Yorumlar
WordPress Meta Slider Ücretsiz Duyarlı Sürgüler Eklemenin Kolay Yolu
0 Yorumlar
WordPress.com İçin Eklentisiz Takip Et Uygulaması
0 Yorumlar
Yüzlerce WordPress Sitesi Sahte Saldırıların Kurbanı Oldu
0 Yorumlar
Güvenlik odaklı WordPress 5.8.1 yayında! İşte yenilikler
Daha Fazla: Genel
Windows 11’in Başlat Menüsüne Bir Değişiklik Daha Geliyor!
Yazar
Adnan Güney 4 Aralık 2021, 11:30
Vizyona Girecek Yeni Filmler – 3 Aralık 2021
Yazar
Adnan Güney 3 Aralık 2021, 20:17
Google Aynı Dilden Doktor ve Hastaları Buluşturacak
Yazar
Adnan Güney 3 Aralık 2021, 19:20
Bugüne Kadarki En ‘İnsansı’ Robot: Ameca [Video]
Yazar
Adnan Güney 3 Aralık 2021, 18:46
Netflix’in Kaldıracağı Film ve Diziler – Aralık 2021
Yazar
Adnan Güney 3 Aralık 2021, 17:48
Google, Fotoğraflara, Fotoğraf Bombası (Photobombs) gibi Sihirli Silgi uygulaması ile başladı
Yazar
Adnan Güney 3 Aralık 2021, 10:28
Asla Silmemeniz Gereken 5 Windows Klasörü ve Dosyası
Telegram Botu Nedir, Nasıl Kullanılır? Sizin İçin İşe Yarar Botları Derledik
SUBSCRİBE
E-posta adresinizi giriniz:
Delivered by FeedBurner
Sinema
Vizyona Girecek Yeni Filmler – 3 Aralık 2021
Netflix’in Kaldıracağı Film ve Diziler – Aralık 2021
Netflix, Kulüp Dizisi 2. Kısım Yayın Tarihini Açıkladı
Spider-Man: No Way Home Türkçe Dublajlı Fragman Yayınlandı
Avatar nasıl dünyanın en çok gişe yapan filmi oldu?
Netflix Türkiye Yeni Diziler ve Filmler – Aralık 2021
Netflix Dizisi Hellbound 24 Saatte Squid Game’i Geçti
Peaky Blinders’ın Final Sezonunun Yayın Tarihi Belli Oldu
Amazon’un yüksek bütçeli fantastik kurgu dizisi Zaman Çarkı yayınlandı
Otomotiv
Kış lastiği takmamanın cezası ne kadar?
Yeni Renault Captur fiyat listesi
Renault’nun İkonik Modeli Renault 4, Uçan Bir Araba Olarak Geri Dönüyor!
Ford Otosan’dan Elektrikli Motosiklet Hamlesi
Gördüğünüz Tüm Zamları Unutun: Benzin, Motorin ve LPG’ye Tarihi Zam Bekleniyor
2022 Mitsubishi Airtrek elektrikli crossover tanıtıldı
Bayilerden Alınan Otomobiller Yüksek Fiyata Satılıyor
Subscribe in a reader
Blogger
Bir Blogger Blogunda Özel İlgili Yayınlar Bölümü Nasıl Eklenir
500.000 okuyuculu bir blog yazarından 5 ders
Arama motorları için görüntüleri optimize etme-Blogger-Seo
Blogger Blogspot’a Küçük Resimlerle İlgili Yayınlar Widget’ı Nasıl Eklenir?
Blogger’ın FollowByEmail Gadget’ını değiştirmek için-ücretsiz Feedburner alternatifi follow.it Nasıl Kullanılır?
En İyi Feedburner alternatifleri nelerdir?
Chrome, RSS Efsanesi Google Reader’ı Farklı Bir Formda Geri Getiriyor
Oyun
Microsoft Edge’e GeForce Now desteği geldi!
Call of Duty: Vanguard’ın hikaye fragmanı yayınlandı!
Piyasaya Sürülmeden Oyun Dünyasını Sallayan New World, Yayınlandı [Video]
Windows 10, Xbox sahiplerine yönelik seçenek getiriyor!
Aksiyon Dolu DEATHLOOP’tan Son Fragman da Geldi [Video]
Çıkış tarihi yaklaşan Far Cry 6’dan yeni bir fragman paylaşıldı
Spider-Man 2 Oyunu, Heyecan Verici Bir Tanıtım Videosuyla Duyuruldu (Venom İçerir)
Arşiv
Arşiv Ay seçin Aralık 2021 (17) Kasım 2021 (139) Ekim 2021 (120) Eylül 2021 (146) Ağustos 2021 (143) Temmuz 2021 (143) Haziran 2021 (129) Mayıs 2021 (157) Nisan 2021 (131) Mart 2021 (156) Şubat 2021 (108) Ocak 2021 (115) Aralık 2020 (100) Kasım 2020 (84) Ekim 2020 (89) Eylül 2020 (44) Ağustos 2020 (77) Temmuz 2020 (75) Haziran 2020 (85) Mayıs 2020 (95) Nisan 2020 (81) Mart 2020 (121) Şubat 2020 (80) Ocak 2020 (90) Aralık 2019 (84) Kasım 2019 (71) Ekim 2019 (70) Eylül 2019 (62) Ağustos 2019 (32) Temmuz 2019 (70) Haziran 2019 (98) Mayıs 2019 (91) Nisan 2019 (81) Mart 2019 (86) Şubat 2019 (86) Ocak 2019 (102) Aralık 2018 (104) Kasım 2018 (74) Ekim 2018 (65) Eylül 2018 (41) Ağustos 2018 (63) Temmuz 2018 (62) Haziran 2018 (33) Mayıs 2018 (50) Nisan 2018 (35) Mart 2018 (39) Şubat 2018 (47) Ocak 2018 (45) Aralık 2017 (46) Kasım 2017 (47) Ekim 2017 (57) Eylül 2017 (50) Ağustos 2017 (22) Temmuz 2017 (21) Haziran 2017 (41) Mayıs 2017 (36) Nisan 2017 (26) Mart 2017 (33) Şubat 2017 (22) Ocak 2017 (36) Aralık 2016 (41) Kasım 2016 (32) Ekim 2016 (40) Eylül 2016 (56) Ağustos 2016 (74) Temmuz 2016 (76) Haziran 2016 (61) Mayıs 2016 (41) Nisan 2016 (31) Mart 2016 (27) Şubat 2016 (21) Ocak 2016 (27) Aralık 2015 (32) Kasım 2015 (30) Ekim 2015 (31) Eylül 2015 (13) Ağustos 2015 (5) Temmuz 2015 (14) Haziran 2015 (31) Mayıs 2015 (50) Nisan 2015 (49) Mart 2015 (47) Şubat 2015 (25) Ocak 2015 (26) Aralık 2014 (34) Kasım 2014 (6)
Ne Aramıştınız?
Ara:
Arama
Kategoriler
Kategoriler Kategori seçin Adsense (85) Adsl (43) Alexa (7) Android (372) Bilgisayar Bilim ve Teknoloji (1.416) Blogger (156) Dinamik blogger (50) E-Posta Follow it Takip Eklentisi (1) Eklentiler (139) Feedburner (25) Genel (5.332) Giyilebilir Teknoloji (11) Gizemli konular (15) Google Arama Merkezi (3) Google Chrome (299) Google Drive (124) Google Fotoğraflar (67) Google Gmail ve Inbox (90) Google haritalar (61) Google One (8) Google Play (84) Google Plus (53) Google Sites (21) Google Suite (50) Google teknoloji (203) Google Workspace, (21) Google Yerel Rehberler (8) Haber (294) Instagram (25) İş dünyası (30) Menü Oluşturma (32) Mobil (383) Ms Office (17) Otomotiv (139) Oyun (133) Pc sistem bakım (82) Pinterest (8) Read More (7) Resim Editörleri (49) Sağlık ve Yaşam (960) Sekmeli widget (7) Selinin günlükleri (4) Seo (82) Sinema (502) Sistem araçları (57) Sosyal medya (310) Telegram (19) Televizyon (9) Tema Tasarım (128) Tumblr (16) Uzay (40) Veri Araçları (61) Video (45) Vivaldi tarayıcı (3) Web Araçları (152) Web Push Bildirimler (5) WhatsApp (92) Windows (430) Wix (17) Wordpress (132) Yapay zeka (28) Yazılım veDonanım (741) Yeni Google Sites (62) Yeni Search Console (15) Youtube (48)