Merhabalar,

WordPress kullanan arkadaşlar son çıkan açıklar bayağı ciddi

WPMU DEV Dashboard, Avada, TranslatePress, Pods ve GiveWP tarafında kritik açıklar var. Bazıları hesap ele geçirmeye, bazıları da direkt RCE'ye kadar gidebiliyor.

Etkilenen sürümler:

• WPMU DEV Dashboard: 5.0.1 ve altı → 5.0.2
• Avada: 7.16 ve altı → 7.16.1
• Fusion Builder: 3.16 ve altı → 3.16.1
• TranslatePress: 3.3.1 ve altı → 3.3.2
• Pods: 3.3.9 ve altı → 3.3.9.1
• GiveWP: 4.16.7.1 ve altı → 4.16.7.2

Özellikle CVSS 9.8 ve 10.0 seviyesinde olanlar var. Sitenizde bunlardan biri kuruluysa panelden sürümü bir kontrol edin derim. Güncelleme varsa ertelememek en iyisi.

Kaynak:

https://x.com/KubbeSiber/status/2093786378740101261