Giriş
WordPress Core üzerinde etkili olan “wp2shell” kritik zafiyeti, saldırganların hedef sistemlerde kalıcı webshell’ler dağıtmasına ve kötü niyetli eklentiler yüklemesine olanak tanıyor. Bu durum, dünya genelindeki birçok web sitesinin güvenliğini tehdit eden ciddi bir sorun teşkil etmektedir.
Saldırı Nasıl Çalışıyor?
Bu zafiyet, CVE-2026-63030 ve CVE-2026-60137 kodları ile tanımlanmaktadır ve WordPress REST API’sinin toplu işleme özelliğini kötüye kullanarak uzaktan yetkisiz kod çalıştırmalara olanak tanımaktadır. Kullanıcı doğrulaması gerektirmeden saldırganların, savunmasız kurulumlarda zararlı eklentiler yüklemesi mümkün hale gelmektedir.
Etkilenen Sistemler
Aşağıdaki WordPress sürümleri bu zafiyetten etkilenmektedir:
- WordPress 7.0.2
- WordPress 6.9.5
- WordPress 6.8.6
Kötüye Kullanım Faaliyetleri
Wiz güvenlik şirketi, wp2shell saldırıları ile gerçekleştirilen faaliyetleri şu şekilde özetlemektedir:
- Güvenli olmayan WordPress kurulumları için kitlesel tarama yapma.
- Zararlı eklentiler kurmak amacıyla WordPress eklenti yükleme işlevini kötüye kullanma.
- Basit arka kapılardan, CMSmap gibi özellikli ve obfuscated shell’lere kadar PHP webshell kurulumu.
- WordPress REST API’deki yöneticilerin kullanıcı adları ve e-posta adreslerini toplama.
- wp-config dosyası üzerindeki yerel dosya dahil etme denemeleri ile veritabanı kimlik bilgilerine erişim sağlama.
- Uzaktan komut çalıştırma amacıyla zararlı bir eklenti dağıtma.
- WordPress yönetim panellerine başarılı erişim sağlama.
Çözüm ve Korunma
WordPress yöneticilerinin aşağıdaki adımları acilen takip etmesi gerekmektedir:
- Güncel versiyonlara yükseltme: WordPress 7.0.2, WordPress 6.9.5, WordPress 6.8.6.
- wp2shell ile ilişkili istekler için günlükleri gözden geçirin.
- Yüklenen eklentileri denetleyin ve şüpheli PHP dosyalarını kontrol edin.
- Yeni oluşturulmuş yönetici hesapları için kontrol yapın.
Ek olarak, Macnica araştırmacısı Yutaka Sejiyama, yapılan güncellemelerin izlenmesine yardımcı olan bir gösterge panosu oluşturmuştur ve şu an itibariyle %81.6’lık bir güncelleme oranı tespit edilmiştir.
Sonuç
Güvenlik açığının ciddiyetini göz önünde bulundurarak, WordPress yöneticileri acilen belirtilen güncellemeleri gerçekleştirmeli ve siber güvenlik önlemlerini artırmalıdır. Port kapatma, ek güvenlik duvarı kuralları oluşturma ve potansiyel tehditlerin izlenmesi de önemli bir koruma stratejisi olarak öne çıkmaktadır.
