Arkadaşlar, birkaç WordPress sitemde ciddi bir malware/backdoor problemi yaşadım. İncelemede olayın WordPress 6.9 serisini etkileyen ve wp2shell olarak anılan Core açığıyla ciddi şekilde örtüştüğünü gördüm.

WordPress bu açığı 6.9.5 sürümünde kapatmış. Eski 6.9.x sürümünde kalan siteler varsa mutlaka güncelleyin. Sadece tema/eklenti değil, WordPress Core sürümünü de güncel tutmak önemli.

Bende sahte admin kullanıcıları, mu-plugins, functions.php, object-cache.php ve uploads altında gizli cache dosyaları gibi kalıcılık izleri çıktı. Site normal çalışıyor diye temiz olduğunu varsaymayın. Kullanıcıları ve wp-content tarafını da kontrol etmenizi tavsiye ederim.