Wordpress 4.9.6 Sürümünde Kritik Açık Tespit Edildi

Wordpress'in en son sürümü olan 4.9.6 sürümünde yazar hesapların veritabanı bilgilerine erişebilme, kendine yönetici yetkisi tanımlayabilme ve site dosyalarını silebilme gibi işlemler yapabilmesini sağlayan bir güvenlik açığı tespit edildi.

Sadece güvendiğiniz kişilerde üyelik bulunuyorsa endişelenmeniz gereken bir şey yok.

Wordpress tarafından henüz bir yama yayımlanmamış olduğu için eğer sitenizde isteyen üye olabiliyorsa veya yeterince güvenmediğiniz kişilere yazar hesabı verdiyseniz aşağıda anlatılan işlemi yapmanız gerekiyor.

Tema dosyanız içerisinde ki “functions.php” dosyanızı açın ve aşağıda ki kodları ekleyiniz:

add_filter( 'wp_update_attachment_metadata', 'rips_unlink_tempfix' );
function rips_unlink_tempfix( $data ) {
if( isset($data['thumb']) ) {
$data['thumb'] = basename($data['thumb']);
}
return $data;
}

Kaynak: https://blog.ixirhost.com/dikkat-wordpress-kritik-guvenlik-acigi/

Ekleme yapayım https://www.exploit-db.com/exploits/44949/ (Auth olduğu için bu çöp tabi :D ) + hackerone üzerinde 2 hafta önce araştırmacının tekinin yayınladığı uzaktan dosya silme var.

Plain oldukça faydalı bir paylaşım olmuş hocam teşekkürler. Blogger kullananlar herhalde görsellikten vb. taviz veriyorlar fakat güvenlik konusunda çok rahatlar. Bloggerda yıllardır yazan arkadaşlarım var güvenlik ile ilgili hiçbir şey yapmıyorlar gmail şifresini verme kimseye, çift doğrulamalı giriş koy bitti :D

Teşekkürler bilgilendirme için.