Kritik Güvenlik Açığı: CVE-2026-1492 – +60000 WordPress Site Tehlikede!

WordPress ekosisteminde yaygın olarak kullanılan User Registration & Membership (WPEverest) eklentisinde keşfedilen kritik bir güvenlik açığı, binlerce web sitesini ciddi risk altına sokuyor.

🔍 Açık Hakkında Genel Bilgi

• CVE ID: CVE-2026-1492
• Etkilenen Bileşen: User Registration & Membership Plugin (WPEverest)
• Etkilenen Sürümler: 5.1.2 ve öncesi
• Zafiyet Türü: Yetki Yönetimi Hatası (CWE-269)
• Kimlik Doğrulama Gereksinimi: Yok
• CVSS Skoru: 9.8 (Kritik)

⚠️ Sorunun Kaynağı (Root Cause)

Açığın temelinde, eklentinin kullanıcıdan gelen veriye gereğinden fazla güvenmesi yatıyor:

• Kullanıcı kayıt sürecinde rol (role) parametresi doğrudan kullanıcıdan alınıyor
• Sunucu tarafında herhangi bir rol kısıtlama (allowlist) kontrolü yapılmıyor
• Bu değer doğrudan yeni oluşturulan kullanıcıya atanıyor

Bu da saldırganların kendilerini administrator (yönetici) olarak kaydettirebilmesine olanak tanıyor.

🧨 Etkileri (Impact)

Başarılı bir saldırı sonrası:

• Tam WordPress yönetici erişimi elde edilir
• Zararlı eklenti ve temalar yüklenebilir
• PHP kodu çalıştırılabilir
• Veritabanı ele geçirilebilir
• Web sitesi tamamen kontrol altına alınabilir

Kısacası: tam sistem ele geçirilmesi (full site takeover)

🔗 Nasıl İstismar Ediliyor?

Bu zafiyet, WordPress’in AJAX endpoint’i üzerinden çalışıyor:

• /wp-admin/admin-ajax.php endpoint’i hedef alınıyor
• Backend, gelen isteğin kaynağını veya yetkisini düzgün doğrulamıyor
• Frontend tarafında bulunan bazı güvenlik token’ları (nonce) herkese açık şekilde erişilebilir durumda

Bu kombinasyon, kimlik doğrulama olmadan backend işlemlerinin tetiklenmesine yol açıyor.

📊 Riskin Boyutu

Uzmanlara göre yaklaşık 60.000’den fazla WordPress sitesi bu açık nedeniyle risk altında.
Siber güvenlik firmaları, özellikle zayıf doğrulama ve hatalı yetkilendirme kontrollerinin bu açığı kritik hale getirdiğini belirtiyor.

🛡️ Ne Yapılmalı?

• Eklenti derhal güncellenmeli
• Kullanılmıyorsa kaldırılmalı
• Admin hesapları ve kullanıcı listesi kontrol edilmeli
• Şüpheli aktiviteler incelenmeli
• Güvenlik eklentileri ile site taraması yapılmalı

Güvenlik taramaları için https://guvenliktaramasi.com/ adresinden profesyonel destek alabilirsiniz.

çok eski bir açık değil mi bu hocam

Merhaba
haberi çevirdiğim resmi kaynak 2 gün önce yayınlamış : https://www.techradar.com/pro/securi...admin-accounts