🛡️ WordPress 7.1.1 ve 7.1.2 Güvenlik Sürümleri: Siteni Neden Hemen Güncellemelisin

[DGO]

Eylül ayında WordPress beş gün arayla iki güvenlik sürümü yayımladı. 17 Eylül'de 7.1.1, 22 Eylül'de de 7.1.2 çıktı ve WordPress.org iki duyuruda da sitelerin hemen güncellenmesini önerdi. Bu tür güncellemeleri "nasılsa bir şey olmaz" diyerek ertelemek kolaydır. Ancak bu sefer kapatılan açıklardan biri kritik seviyede olduğu için, siteni güncel tutmak her zamankinden daha önemli.

Bu sürümlerde neler kapatıldı​

WordPress.org'un duyurusuna göre 7.1.1; çekirdekte 17, blok düzenleyicide 19 hata düzeltmesi ve 11 güvenlik düzeltmesi içeriyor. Bu güvenlik düzeltmeleri arasında, wpautop() fonksiyonu üzerinden oturum açmamış bir ziyaretçinin (yorum onayına bağlı olarak) kod ekleyebildiği bir stored XSS açığı da var. Özel başlık (custom header) destekleyen bazı temalardaki stored XSS açığı da kapatılanlar arasında.

7.1.2 ise tek bir açığa odaklanıyor ve WordPress.org bu açığı "critical severity" olarak tanımlıyor. Duyuruya göre oturum açmamış bir saldırgan, belirli koşullarda sayfa şablonu çözümlemesini kullanarak aktif tema dizinleri dışındaki okunabilir bir yerel PHP dosyasını dahil ettirebiliyordu. Sunucu ortamı ve aktif tema gerekli ön koşulları karşılıyorsa bu durum uzaktan kod çalıştırmaya (RCE) kadar gidebiliyor. Açığın kayıt numarası CVE-2026-87902.

Güncelleme için kısa kontrol​

İyi haber şu ki otomatik arka plan güncellemelerini destekleyen sitelerde güncelleme kendiliğinden başlıyor. Yine de bunun gerçekten gerçekleştiğinden emin olmak gerekir:

• Yönetim panelinde "Güncellemeler" sayfasına girip sürüm numarasına bakarsan, sitenin 7.1.2'de olup olmadığını hemen görürsün.
• Güncel değilse aynı sayfadaki "Şimdi güncelle" düğmesiyle işlemi elle başlatabilirsin.
• Birden fazla siten varsa hepsini tek tek kontrol etmek, unutulan eski bir kurulumun risk oluşturmasını önler.

WordPress.org, 7.1.2 duyurusunda bu düzeltmenin 4.7'ye kadar uzanan sürüm dallarına da taşındığını, ancak yalnızca en güncel sürümün aktif olarak desteklendiğini hatırlatıyor.

Kaynak:

Ziyaretçiler için gizlenmiş link,görmek için Giriş yap veya üye ol.

·

Ziyaretçiler için gizlenmiş link,görmek için Giriş yap veya üye ol.

Senin sitende otomatik güncellemeler açık mı, yoksa güvenlik sürümlerini elle mi takip ediyorsun?