WordPress'te 7.1.3 ve öncesini etkileyen yüksek riskli açık: Saldırganlar güncelleme sırasını kolluyor

Sunucularda kimlik doğrulaması olmadan kod çalıştırılmasına izin veren bu açık 28 Ekim'de 7.1.4 sürümüyle yamalandı; saldırılar yama çıkmasından saatler içinde başladı ve 24 saatte 62.969 girişim engellendi.

WordPress Core'da, 4.7 ile 7.1.3 arasındaki sürümleri etkileyen yüksek önemli bir güvenlik açığı tespit edildi. Açık, 28 Ekim'de yayımlanan 7.1.4 sürümüyle giderildi. CVSS puanı 8.1 olan açık için henüz bir CVE kimliği atanmadı.

Açık, tam paket güncellemeleri sırasında kullanılan geçici dizinlerin tahmin edilebilir olması ve web üzerinden erişilebilmesinden kaynaklanıyor. Kimlik doğrulaması yapmayan bir saldırgan, güncelleme penceresini yakalayarak sunucuda kod çalıştırabiliyor.

Wordfence'in verilerine göre saldırılar yamanın ardından çok kısa sürede başladı. Son 24 saatte açığa yönelik 62.969 saldırı engellendi. İki büyük kaynağın, küçük site gruplarını yaklaşık 14,5 saat boyunca tekrar tekrar yoklaması ise saldırganların güncelleme anını yakalamaya çalıştığına işaret ediyor. WordPress, geçici dizini artık rastgele oluşturuyor, dizine bir indeks koruması ekliyor ve hazırlanmış yapılandırma verilerinin güvensiz biçimde yayımlanmasını engelliyor. Düzeltmeler 4.7'ye kadar uzanan dallara geri taşındı.

Site sahiplerinin 7.1.4'e geçmesi gerekiyor. Ayrıca wp-content/upgrade altındaki PHP dosyalarına yönelik istekler ile tanınmayan yönetici hesaplarını ve eklentileri kontrol etmeleri öneriliyor.