WordPress wp-cleansong Güvenlik Açığı 🛡️

Merhaba,
27 Şubat 2024 tarihli bir güvenlik açığından sizlere bahsetmek istedim. Dikkatli olmanızda fayda var.
Geçen gün eski bir müşterim, yaptığımız websitesine virüs bulaştığını, rastgele popuplar açıldığını, farklı sitelere yönlendirmeler olduğunu söyledi.
İncelemek için panele girdiğim wp-cleansong adında bir eklenti kurulduğunu ve rastgele yeni yönetici hesapları açıldığını fark ettim.
Wp-cleansong adlı bu eklenti sizin tüm verilerinize erişim sağlıyor ve temanızın kodlarına şifrelenmiş zararlı hacklinkler ekliyor.
Peki bu virüs nereden bulaşıyor? dediğinizi duyar gibiyim.
Birçoğumuz önbellek eklentisi olarak LiteSpeed Cache kullanıyoruz. Bu açık LiteSpeed Cache üzerinden oluşuyor.
LiteSpeed Cache eklentisinin özellikle 5.7 versiyonunu kullanıyorsanız geçmiş olsun. Yaklaşık 4 milyon web sitesi bu açıktan dolayı hacklendi.
Bu açıktan sonra acil bir güncelleme yayınlandı. LiteSpeed Cache'in 5.7.1 sürümünde bu açık patchlenerek kapatıldı.
Ama artık çok geçti. Çünkü 4 milyon web sitesi bu durumdan maalesef farkında dahi olmadan etkilenmiş ve hacklink yemişti.
Bazı arkadaşlar sitelerini yavaşlattığı gerekçesiyle otomatik güncellemeleri kapatıyorlar. Müşterimde de durum aynı şekildeydi.
Otomatik güncellemeler kapalı olduğu için Şubat'tan beri hiçbir eklentisi güncellenmemişti.
Size tavsiyem otomatik güncellemelerinizi açık tutun. En azından bu gibi durumlardan en az şekilde etkilenir web siteniz.
Eğer müşterimizin otomatik güncellemeleri açık olsaydı kısa bir süre sonra yayınlanan 5.7.1 sürümü ile bu durumdan etkilenmeden kurtulacaktı.


Bu virüsün belirtileri neler?
Yönetici kullanıcıların oluşturulması, wp_head'e bağlı js tarafından clean_header() işlevi aracılığıyla oluşturulan yönlendirmeler, wp-blog-header.php gibi etkilenmiş çekirdek dosyalar

Güvenlik açığı bulunan eklenti: litespeed-cache (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N)
Etkilenen Sürüm <= 5.7 Yamalı Sürüm 5.7.0.1

Notlar: İlk olarak 27 Şubat 2024'te tespit edildi

Önleme: Litespeed önbellek eklentisinin en son sürümüne güncelleyin

Teşekkürler