• Anasayfa
  • Haber
    • Siber Güvenlik Haberleri
    • Hack Haberleri
    • Teknoloji Haberleri
    • Güvenlik Açıkları
  • Video
  • Blog
  • Kategoriler
    • Web
      • Spam
      • VPN
      • Mail
      • Seo
      • Tarayıcı
        • Firefox
        • Google Chrome
        • Opera
      • Deep Web
    • Film
      • Anime
      • Dizi
    • Diğer
      • Apple
        • Macbook
        • AirPods
        • iCloud
      • Vodafone
      • Samsung
      • Program
      • Torrent
      • Sony
      • Virüs
      • Google
        • Google Adsense
      • Turkcell
      • Winrar
      • PDF
      • Yandex
      • Netflix
      • Exxen
      • Amazon
      • E-Kitap
      • İntel
      • Zoom
      • Hosting
      • Microsoft
        • Windows
      • Veri Güvenliği
      • Hacker Grupları
    • İnternet
      • Wi-Fi
      • Proxy
    • Kripto Para
      • Bitcoin
      • Dogecoin
      • Ethereum
      • Kripto Para Borsaları
    • Mobil Telefon
      • Huawei
      • İphone
    • Mobil Uygulamalar
      • Whatsapp
      • App Store
    • Otomobil
      • BMW
      • Elektrikli Arabalar
      • Peugeot
      • Renault
    • Oyun
      • Cyberpunk
      • GTA
      • Call of Duty
      • Apex Legends
      • PlayStation
      • Xbox
      • PUBG
      • Valorant
      • Fortnite
      • Origin
      • Steam
      • Epic Games
      • Far Cry
      • Battlefield
      • Point Blank
      • Lords Mobile
      • Uplay
      • Legend Online
      • Discord
      • Zula
    • Sosyal Medya
      • Facebook
      • Instagram
      • Linkedin
      • Reddit
      • Snapchat
      • Spotify
      • Telegram
      • Tiktok
      • Twitter
      • Twitch
      • Youtube
      • Clubhouse
    • Uzay
      • Mars
    • Yazılım
      • Android
      • Linux
        • Ubuntu
      • WordPress
      • Xenforo
      • Programlama
      • İOS
Sıcak Haberler
meditation g8ccc0de3d 640

En İyi Meditasyon Uygulamaları

18 Mayıs 2022
CMD Kullanarak İnterneti Hızlandırma

CMD Kullanarak İnterneti Hızlandırma

16 Mayıs 2022
Twitch Reklamlar Nasıl Engellenir?

Twitch Reklamlar Nasıl Engellenir?

4 Mayıs 2022
Facebook Twitter Instagram Youtube
  • Gizlilik Politikası
  • Hakkımızda
  • Reklam Ver
  • İletişim
Facebook Twitter Instagram Youtube
Siber Basın Siber Basın
  • Anasayfa
  • Haber
    • Siber Güvenlik Haberleri
    • Hack Haberleri
    • Teknoloji Haberleri
    • Güvenlik Açıkları
  • Video
  • Blog
  • Kategoriler
    • Web
      • Spam
      • VPN
      • Mail
      • Seo
      • Tarayıcı
        • Firefox
        • Google Chrome
        • Opera
      • Deep Web
    • Film
      • Anime
      • Dizi
    • Diğer
      • Apple
        • Macbook
        • AirPods
        • iCloud
      • Vodafone
      • Samsung
      • Program
      • Torrent
      • Sony
      • Virüs
      • Google
        • Google Adsense
      • Turkcell
      • Winrar
      • PDF
      • Yandex
      • Netflix
      • Exxen
      • Amazon
      • E-Kitap
      • İntel
      • Zoom
      • Hosting
      • Microsoft
        • Windows
      • Veri Güvenliği
      • Hacker Grupları
    • İnternet
      • Wi-Fi
      • Proxy
    • Kripto Para
      • Bitcoin
      • Dogecoin
      • Ethereum
      • Kripto Para Borsaları
    • Mobil Telefon
      • Huawei
      • İphone
    • Mobil Uygulamalar
      • Whatsapp
      • App Store
    • Otomobil
      • BMW
      • Elektrikli Arabalar
      • Peugeot
      • Renault
    • Oyun
      • Cyberpunk
      • GTA
      • Call of Duty
      • Apex Legends
      • PlayStation
      • Xbox
      • PUBG
      • Valorant
      • Fortnite
      • Origin
      • Steam
      • Epic Games
      • Far Cry
      • Battlefield
      • Point Blank
      • Lords Mobile
      • Uplay
      • Legend Online
      • Discord
      • Zula
    • Sosyal Medya
      • Facebook
      • Instagram
      • Linkedin
      • Reddit
      • Snapchat
      • Spotify
      • Telegram
      • Tiktok
      • Twitter
      • Twitch
      • Youtube
      • Clubhouse
    • Uzay
      • Mars
    • Yazılım
      • Android
      • Linux
        • Ubuntu
      • WordPress
      • Xenforo
      • Programlama
      • İOS
Siber Basın Siber Basın

Anasayfa»Hack Haberleri»PHP Everywhere Eklentisindeki RCE Açıkları Binlerce WordPress Sitesini Tehdit Ediyor
Hack Haberleri

PHP Everywhere Eklentisindeki RCE Açıkları Binlerce WordPress Sitesini Tehdit Ediyor

OmerBy Omer13 Şubat 2022Yorum yapılmamış2 dakika okuma süresi
Facebook Twitter Pinterestname LinkedIn Tumblr E-posta
wordpresssiberbasin
Paylaş
Facebook Twitter LinkedIn Pinterestname E-posta

PHP Everywhere Eklentisindeki RCE Açıkları Binlerce WordPress Sitesini Tehdit Ediyor. WordFence, 30.000 WordPress sitesi tarafından kullanılan popüler PHP Everywhere eklentisinde üç tehlikeli RCE güvenlik açığı keşfetti. Tüm hatalar, CVSS güvenlik açığı derecelendirme ölçeğinde 10 üzerinden 9,9 olarak derecelendirildi ve uzaktan çalıştırılabilir seviyede olduğu belirtildi.

Adından da anlaşılacağı gibi, PHP Everywhere, WordPress site yöneticilerinin herhangi bir sayfaya, kenar çubuğuna, gönderiye veya herhangi bir Gutenberg bloğuna PHP kodu eklemesini kolaylaştırıyor.

Uzmanlar tarafından bulunan sorunlardan hem yazarlar hem de basit aboneler yararlanabiliyor. Hataların WordPress’in 2.0.3 ve altındaki tüm sürümleri için tehlikeli olduğu belirtiliyor.

PHP Everywhere Eklentisindeki RCE Açıkları Binlerce WordPress Sitesini Tehdit Ediyor

İlk güvenlik açığı CVE-2022-24663 olarak tanımlandı. WordPress’in kimliği doğrulanmış kullanıcıların, kullanıcı oturum açmışsa (normal bir abone olarak düşük ayrıcalıklara sahip olsa bile), onun tarafından kısa kod parametresiyle gönderilen istek, sonunda tam bir kaynak yakalamaya yol açabilecek rastgele PHP kodunu yürütmek için kullanılabiliyor.

İkinci sayı, CVE-2022-24664, PHP Everywhere’in meta kutuları nasıl yönettiği ve edit_posts yeteneğine sahip herhangi bir kullanıcının bu işlevleri kullanmasına izin vermesiyle ilgili.

Uzmanlar, “Güvenilmeyen katılımcı düzeyindeki kullanıcılar, bir gönderi oluşturarak, PHP Everywhere meta kutusuna PHP kodu ekleyerek ve ardından bu gönderiyi önizleyerek sitede rastgele kod yürütmek için PHP Everywhere meta kutusunu kullanabilir.” diyor. “Bu güvenlik açığı, kısa kod güvenlik açığıyla aynı CVSS puanına sahip olsa da, katkıda bulunan ayrıcalıkları gerektirdiği için daha az ciddidir.”

Üçüncü güvenlik açığı, CVE-2022-24665 tanımlayıcısını aldı ve edit_posts haklarına sahip kullanıcıların PHP Everywhere’de Gutenberg bloklarını kullanabilmelerinden oluşuyor. Yani, bir saldırgan sitenin çalışmasına müdahale etme ve rasgele kod çalıştırma fırsatı elde edebiliyor. Bu işlevsellik, yalnızca yönetici seçeneğiyle sınırlandırılabilir, ancak WordPress 2.0.3’ten önceki sürümlerde bu varsayılan olarak uygulanamıyor.

PHP Everywhere’in geliştiricisi, eklentinin yamalı bir sürümünü 10 Ocak 2022’de yayınladı ve ona 3.0.0 numarasını verdi. Ne yazık ki, resmi istatistiklere göre şimdiye kadar 30.000 siteden sadece 15.000’i eklentiyi güvenli bir sürüme güncelledi.

İlginizi çekebilir:  Donanım Haber Youtube Sayfası Ele Geçirildi
Paylaş. Facebook Twitter Pinterestname LinkedIn Tumblr E-posta
Önceki MakaleMoskova mahkemesi 7 REvil bilgisayar korsanını tutukladı!
Sonraki Makale En İyi Ücretsiz Korku Filmi Nereden İzlenir?
Omer
  • Facebook
  • Twitter
  • Instagram

Teknoloji Meraklısı bir kişiliğim bir çok alanda araştırma yapıp sizler için sunuyorum aynı zamanda hacking bilgim ile sizlere bilgilendirici konular paylaşıyorum.

İlgili Yazılar

siberbasintwitters

turkiye.gov.tr (e-devlet) hacklendi mi?

13 Nisan 2022
thtwallpers

Rusyada TurkHackTeam Rüzgarı Esiyor!

14 Mart 2022
WordPress'te Reklam Engelleyici Nasıl Tespit Edilir?

WordPress’te Reklam Engelleyici Nasıl Tespit Edilir?

11 Mart 2022
hacker rusya ukrayna savasi

Siber Saldırıların %89’u Rusya veya Ukrayna’yı Hedef Alıyor

11 Mart 2022

Yorum Yaz Yanıtı İptal Et

Güncel Haberler
meditation g8ccc0de3d 640

En İyi Meditasyon Uygulamaları

18 Mayıs 2022
CMD Kullanarak İnterneti Hızlandırma

CMD Kullanarak İnterneti Hızlandırma

16 Mayıs 2022
Twitch Reklamlar Nasıl Engellenir?

Twitch Reklamlar Nasıl Engellenir?

4 Mayıs 2022
WhatsApp Sohbetlerini Android Telefondan iPhone Telefona Aktarma

WhatsApp Sohbetlerini Android Telefondan iPhone Telefona Aktarma

23 Nisan 2022
Yapay Zeka

Yapay Zeka Nedir?

23 Nisan 2022
Çok Görüntülenenler
instagram e-posta adresi bulma

İnstagram E-Posta Adresi Nasıl Bulunur?

1 Ağustos 2020
İnstagram Taklitten Kapanan Hesap Nasıl Açılır?

İnstagram Taklitten Kapanan Hesap Nasıl Açılır?

22 Mart 2022
Telefon Hackleme

Ücretsiz En İyi 14 Android Telefon Hackleme Programları

13 Şubat 2022
Formatsız ekran kilidi açma

Formatsız Ekran Kilidi Açma Yöntemleri

20 Şubat 2022
Bedava Discord Nitro Kodları

Bedava Discord Nitro Kodları

4 Şubat 2022
Sosyal Medya
  • Facebook
  • Twitter
  • Instagram
  • YouTube
Hakkımızda
Hakkımızda

Siber Basın, 2019 yılında temelleri atılan, okurlarına siber dünyayı yakından takip etme fırsatı vermek, bilgilendirici konular ile sanal dünyaya hazırlık aşamasında gelişimlerini sağlamakta olanaklar sunmak ve yer altı dünyasının ufuklarını gün yüzüne daha çok ulaştırmak amacıyla belirli kişi veya kişiler tarafından açılmıştır.

Facebook Twitter Instagram Youtube
Sizin İçin Seçtiklerimiz
meditation g8ccc0de3d 640

En İyi Meditasyon Uygulamaları

18 Mayıs 2022
CMD Kullanarak İnterneti Hızlandırma

CMD Kullanarak İnterneti Hızlandırma

16 Mayıs 2022
Twitch Reklamlar Nasıl Engellenir?

Twitch Reklamlar Nasıl Engellenir?

4 Mayıs 2022
Yeni Yorumlar
  • İnstagram Taklitten Kapanan Hesap Nasıl Açılır? için Saadet
  • Android için En İyi 14 Wi-Fi Şifrelerini Kıran Uygulamalar için Hüseyn
  • GeForce Now Bedava Premium Hesap Alma için Taha
  • Hack Dersleri Veren Türk Hack Siteleri için auwadw
  • Anasayfa
  • Gizlilik Politikası
  • Hakkımızda
  • Hack Haberleri
  • Teknoloji Haberleri
  • Siber Güvenlik Haberleri
  • Hacker Grupları
  • Mobil Telefon
  • Yazılım
  • Oyun
  • İnternet
  • Güvenlik Açıkları
  • Windows
  • Reklam Ver
  • İletişim
  • Siber Güvenlik Nedir?
  • Siber suçlarla mücadele polisi nasıl olunur?
  • Siber güvenlik uzmanı olmak için hangi bölüme gidilir?
  • Siber güvenlik uzmanı maaşları ne kadar?
  • Nasıl siber güvenlik uzmanı olunur?
  • Telefon hackleme programları
  • Formatsız ekran kilidi açma
  • Telefon temizleme ve hızlandırma programları
  • Youtube video indirme uygulamaları
  • Fake hesabın kimin olduğunu bulma
  • Snapchat engel kaldırma
  • Discord ses değiştirme programları
  • İnstagram taklitten kapanan hesap açma
  • İphone hackleme
  • İnstagram e-posta bulma
  • Facebook e-posta bulma
  • Twitter e-posta bulma
  • Twitter hesap çalma
  • Facebook hesabı çalma
  • İnstagram hesabı çalma
  • Siber Güvenlik Blog
© 2022 Siber Basın - Teknoloji, Siber Güvenlik ve Hack Haberleri - Tüm Hakları Saklıdır.

Yukarıdakileri yazın ve aramak için Enter tuşlarına basın. İptal etmek için Esc tuşlarına basın.