Merhaba, paylaşım için teşekkürler, sürüm aralığını ve güncelleme komutunu da eklemeniz faydalı olmuş.
Bence buradaki asıl kritik nokta CVE'nin kendisinden çok, açığın bir hesaptan diğer hesapların veritabanına sıçramaya izin vermesi. Yani mesele sadece wp-toolkit'i güncellemekle bitmiyor, paylaşımlı sunucuda hesaplar arasındaki izolasyonun ne kadar sıkı olduğu da devreye giriyor — izolasyon güçlüyse tek hesabın ele geçirilmesi diğerlerini etkilemez, zayıfsa böyle bir eklenti açığı tüm sunucuya yayılabilir. CloudLinux gerektirmeden native hesap izolasyonu sağlayan paneller (ispmanager dahil) burada bir miktar ek güvenlik payı sağlıyor, ama tabii tek başına yeterli değil.
Bunun yanında panelin kendisi güncel diye rahatlamamak lazım — wp-toolkit gibi ayrı güncellenen eklenti/modülleri de takip listesine almak gerekiyor, tam da bu örnekte olduğu gibi.