Kısa cevap
All in One SEO WordPress eklentisinde iki orta şiddetli güvenlik açığı bulundu ve ikisi de yeni sürümlerle kapatıldı. Açıklardan biri oturum açmamış saldırganların belirli koşulda komut çalıştırmasına, diğeri zararlı betik yerleştirmesine yol açabiliyor. Eklentiyi kullanan sitelerin en güncel sürüme geçmesi ve sürümlerini kontrol etmesi gerekiyor.
Öne çıkanlar
- Eklentinin 2 milyondan fazla aktif kurulumu var.
- Kısa kod (shortcode) açığı 5.0.2'ye kadar olan tüm sürümleri, betik enjeksiyonu açığı 5.0.1.1'e kadar olan sürümleri etkiliyor.
- Düzeltmeler 5.0.2 ve 5.0.2.1 sürümlerinde yayımlandı; önerilen en az sürüm 5.0.2.1.
1 dk okumaYazar: UNIT Journal EditörYayın yönetmeni: Uğur Deniz İlhanYazılım →
Search Engine Journal, WordPress için en yaygın SEO eklentilerinden All in One SEO'da (AIOSEO) iki güvenlik açığı açıklandığını bildirdi. Eklentinin 2 milyondan fazla aktif kurulumu var; yani açıklar çok sayıda şirket sitesini ilgilendiriyor.
Açıklar tam olarak ne yapıyor?
İlk açık, 6,5 puanla orta şiddette derecelendi ve 5.0.2'ye kadar olan tüm sürümleri etkiliyor. Oturum açmamış saldırganların belirli koşulda WordPress kısa kodlarını (shortcode) çalıştırmasına izin veriyor. Wordfence'e göre bunun için eklentinin ekmek kırıntısı (breadcrumb) bileşeninin arama sonuçları sayfasında görüntülenmesi gerekiyor.
İkinci açık, 6,1 puanla orta şiddette ve 5.0.1.1'e kadar olan sürümleri etkiliyor. DOM tabanlı bir betik enjeksiyonu (XSS) açığı; zararlı betik, hazırlanmış bir adres üzerinden çalışıyor. Ancak yönetici panelinde SEO yönetimi yetkisi olan bir kullanıcının, o adreste SEO Önizleme panelini açması gerekiyor.
Düzeltme hangi sürümde?
Betik enjeksiyonu açığı 5.0.2 sürümünde, kısa kod açığı 5.0.2.1 sürümünde kapatıldı. Kaynak, her iki açık için de 5.0.2.1 veya daha yeni bir sürüme geçilmesini öneriyor.
WordPress sitesi olan şirketler ne yapmalı?
Kaynak yalnızca eklentinin güncellenmesini öneriyor. Aşağıdaki adımlar bizim önerimizdir:
- WordPress yönetim panelinde Eklentiler sayfasından All in One SEO sürümünü kontrol edin ve 5.0.2.1 ya da daha yenisine güncelleyin.
- Siteniz ajans ya da yazılım ekibi tarafından yönetiliyorsa sürümü onlardan yazılı olarak teyit edin.
- Sitenizde kimin SEO yönetimi yetkisi olduğuna bakın; gereksiz yetkileri kaldırın ve yönetici hesaplarında iki adımlı doğrulama kullanın.
- Eklenti güncellemeleri için düzenli bir kontrol takvimi belirleyin; güvenlik yamalarını haftalarca bekletmeyin.
Sık sorulanlar
- Açıklardan etkilendiğimi nasıl anlarım?
- Eklentinin sürümü 5.0.2.1'den eskiyse etkilenen sürüm aralığındasınız demektir. Güncellemek açıkları kapatır; ayrıca sitenizde beklenmedik içerik ya da yönlendirme görürseniz yazılım ekibinize bildirin.
Kaynaklar
- Search Engine Journal ·
UNIT Journal'ı takip edin
Arama, yapay zekâ ve yeni teknolojilerdeki gelişmeler her gün akışınızda.
