WP 2 çok yaygın eklentide büyük açık!

Az önce envato'da denk geldim forumla paylaşmak istedim, tüm WP sitesi olanların bir an önce kontrol etmesi lazım bence.

Slider Revolution'ın Şubat 2014'te yayınlanan 4.2 ve Showbiz Pro eklentisinin Ocak 2014'te yayınlanan 1.5.3 sürümlerinden önceki tüm sürümlerinde açık mevcut ve açığı kullananların hostunuza wp-config.php dosyanıza direk erişim sağlamasına imkan vermekte.

Bu eklentileri ben kurmadım demeyin yine de kontrol edin çünkü bu iki eklenti de birçok temada kullanılan eklentiler.

Detaylı bilgi için:
http://marketblog.envato.com/general...vulnerability/

http://blog.sucuri.net/2014/09/slide...exploited.html

Çok ciddi bir açık. themeforestteki bir çok tema bu eklentiyi kullanıyor. Aldığım bir temada bu eklenti var. Açık eklentinin 4.2 ve önceki sürümlerinde geçerli sanırım.

Benim sürüm:
Revolution Slider - Premium responsive slider
Sürüm 4.3.8

Bilgilendirme için teşekkürler, tema ile verilen birkaç eklenti kullanıyorum bende çok şükür onlarda sorun yok biran tırstım, birkaç ay önce hack yemiştik

20 Tane firmaya mail attım hala kapatacaklar 4 gün oldu sizdede olabilir aman diyim