WordPress ekosisteminde yaygın olarak kullanılan User Registration & Membership (WPEverest) eklentisinde keşfedilen kritik bir güvenlik açığı, binlerce web sitesini ciddi risk altına sokuyor.


🔍 Açık Hakkında Genel Bilgi

  • CVE ID: CVE-2026-1492
  • Etkilenen Bileşen: User Registration & Membership Plugin (WPEverest)
  • Etkilenen Sürümler: 5.1.2 ve öncesi
  • Zafiyet Türü: Yetki Yönetimi Hatası (CWE-269)
  • Kimlik Doğrulama Gereksinimi: Yok
  • CVSS Skoru: 9.8 (Kritik)

⚠️ Sorunun Kaynağı (Root Cause)


Açığın temelinde, eklentinin kullanıcıdan gelen veriye gereğinden fazla güvenmesi yatıyor:
  • Kullanıcı kayıt sürecinde rol (role) parametresi doğrudan kullanıcıdan alınıyor
  • Sunucu tarafında herhangi bir rol kısıtlama (allowlist) kontrolü yapılmıyor
  • Bu değer doğrudan yeni oluşturulan kullanıcıya atanıyor
Bu da saldırganların kendilerini administrator (yönetici) olarak kaydettirebilmesine olanak tanıyor.


🧨 Etkileri (Impact)


Başarılı bir saldırı sonrası:
  • Tam WordPress yönetici erişimi elde edilir
  • Zararlı eklenti ve temalar yüklenebilir
  • PHP kodu çalıştırılabilir
  • Veritabanı ele geçirilebilir
  • Web sitesi tamamen kontrol altına alınabilir
Kısacası: tam sistem ele geçirilmesi (full site takeover)


🔗 Nasıl İstismar Ediliyor?


Bu zafiyet, WordPress’in AJAX endpoint’i üzerinden çalışıyor:
  • /wp-admin/admin-ajax.php endpoint’i hedef alınıyor
  • Backend, gelen isteğin kaynağını veya yetkisini düzgün doğrulamıyor
  • Frontend tarafında bulunan bazı güvenlik token’ları (nonce) herkese açık şekilde erişilebilir durumda
Bu kombinasyon, kimlik doğrulama olmadan backend işlemlerinin tetiklenmesine yol açıyor.


📊 Riskin Boyutu


Uzmanlara göre yaklaşık 60.000’den fazla WordPress sitesi bu açık nedeniyle risk altında.
Siber güvenlik firmaları, özellikle zayıf doğrulama ve hatalı yetkilendirme kontrollerinin bu açığı kritik hale getirdiğini belirtiyor.


🛡️ Ne Yapılmalı?

  • Eklenti derhal güncellenmeli
  • Kullanılmıyorsa kaldırılmalı
  • Admin hesapları ve kullanıcı listesi kontrol edilmeli
  • Şüpheli aktiviteler incelenmeli
  • Güvenlik eklentileri ile site taraması yapılmalı
Güvenlik taramaları için https://guvenliktaramasi.com/ adresinden profesyonel destek alabilirsiniz.