WordPress kullanan hocalarım dikkat

3 milyondan fazla siteyi etkileyebilecek kritik bir güvenlik açığı ortaya çıktı. CVE-2026-19949 numaralı açık, migration eklentisinde bulunan SQL Injection zafiyeti üzerinden kimlik doğrulaması olmadan RCE riskine yol açabiliyor.

Eklentilerinizi kontrol edip güncel tutmayı unutmayın. Bu tarz açıklar özellikle eski WordPress kurulumlarında ciddi risk oluşturuyor.

Etkilenen eklenti:
All-in-One WP Migration and Backup (ServMask)

Etkilenen sürümler:
7.109 ve altı sürümler riskli.

Güvenli sürüm:
7.110 ve üzeri güncelleme ile açık kapatıldı.

Haber link:

https://x.com/KubbeSiber/status/2095484901894041756