LiteSpeed Cache WordPress eklentisi, 5 milyondan fazla siteyi etkileyen kritik bir güvenlik açığı barındırıyor. Bu açık, hackerların yönetici hakları kazanmasına ve zararlı dosyalar yüklemesine olanak tanıyor. Güvenlik açığı, geçici bir kullanıcı oluşturan ve siteyi tarayan bir eklenti özelliğinden kaynaklanıyor. Bu özellik, zayıf bir güvenlik karma değeri kullanıyor ve hackerlar için hedef haline geliyor. Patchstack güvenlik şirketi, bu açığı tespit etti ve eklenti geliştiricisini bilgilendirdi. Açık, 19 Ağustos’ta yayınlanan 6.4.1 sürümüyle düzeltildi.
Patchstack, bu güvenlik açığı keşfinden sonra araştırmacıya 14.400 dolar ödül verdi. Şirket, bu tür durumların erken tespit edilmesi ve düzeltilmesi için ödül programları düzenliyor. Patchstack’in kurucusu Oliver Sild, bu olayın büyük risk taşıdığını ve hackerların bu durumu kullanmaya çalıştığını belirtti. Bu nedenle, tüm LiteSpeed Cache kullanıcılarının eklentiyi hemen güncellemesi öneriliyor.
Kullanıcılar, LiteSpeed Cache eklentisini en son sürüme güncelleyerek korunabilirler. Hacker tehdidine karşı Patchstack kullanıcılara bu tür durumlara karşı anında koruma sağlıyor. LiteSpeed Cache eklentisini kullanan WordPress siteleri için bu güncelleme kritik öneme sahip.
Yazının tamamını ve İngilizce orijinal halini okumak için tıklayınız…