HackFraudWP Fastest Cache Eklentisinde Veri Sızıntısı Açığı Bulundu
Yayınlandı: 3 Kas 2026 · Yunanistan
Bir veri sızıntısı açığı (CVE-[phone number]), WordPress Multisite'da genel kayıtların açık olduğu WP Fastest Cache 1.5.3 ve önceki sürümlerini etkiliyor. Bu sorun yeni kullanıcı kimlik bilgilerini açığa çıkarabilir ancak 1.5.4 sürümünde etkinleştirme sayfalarının önbelleğe alınması hariç tutularak giderildi.
Kimler risk altında
Genel kayıtların açık olduğu WordPress Multisite site yöneticileri
Nasıl korunursun
- WP Fastest Cache'i derhal 1.5.4 veya daha yeni sürüme güncelleyin
- WordPress Multisite'da gerekmedikçe genel kayıtları devre dışı bırakın
- Eklenti güncellenene kadar etkinleştirme sayfalarının önbelleğe alınmasından kaçının
Kaynak: SecNews.gr (GR) (secnews.gr)
Dil: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語