Cpanel'in wordpress kurulum/yönetim modülü wp-toolkit'te önemli bir güvenlik açığı bildirilmiştir.
Bu güvenlik açığı ile cpanel hosting hesabı olan bir kullanıcı uygun exploitler ile sunucudaki diğer hesapların veritabanları üzerinde işlem gerçekleştirebilmektedir.
Güvenlik açığı
wp-toolkit 6.11.3 sürümünde kapatılmıştır, 6.11.2 ve altındaki tüm sürümler güvenlik riski oluşturmaktadır. SSH/Terminal üzerinden sürüm kontrol komutu; (komut herhangi bir sonuç vermez ise wp-toolkit modülü sunucuda kurulu değildir herhangi bir işlem yapmayın)
Alıntı
rpm -qa | grep wp-toolkit-cpanel
Sürüm güncelleme komutu;
* Cpanel güncellemesi yapıldığında da wp-toolkit otomatik olarak güncellenmektedir.
Özellikle paylaşımlı hosting hizmeti veren firma ve kişilerin güncellemeleri en kısa sürede yapması önerilir. https://support.cpanel.net/hc/en-us/...tember-22-2026 *** Ek olarak CalDAV/CardDAV modüllerinde keşfedilen güvenlik açıklarını kapatmak için cpanel güncellemelerinizi en kısa sürede yapınız. Güvenlik açıklarının kapatıldığı güncel cpanel sürümleri; 11.138.0.10 ve üstü
11.136.0.43 ve üstü
11.134.0.59 ve üstü
11.110.0.147 ve üstü