Hacker'lar Ninja Forms'a PHP Kabukları Sızdırıyor — WordPress Siteleri Bir Gecede Yıkılıyor
Şunu bir düşünün: Bir hacker şifresiz, zehirli PHP kodunu doğrudan WordPress sunucunuza yüklüyor. Ninja Forms'un kritik açığı şu anda tam bu kaosu yaratıyor.
⚡ Key Takeaways
- Kimlik doğrulaması olmadan saldırganlar, dosya doğrulaması eksikliğiyle Ninja Forms Dosya Yükleme üzerinden PHP kabukları yükleyebiliyor. 𝕏
- v3.3.27'ye hemen güncelleyin — istismarlar aktif, günde binlercesi engelleniyor. 𝕏
- Geçmiş WordPress tedarik zinciri saldırılarını andırıyor; kitlesel yama olmazsa solucan riski var. 𝕏
Worth sharing?
Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.
Originally reported by Bleeping Computer
Related Stories
Vulnerabilities & CVEs
ShareFile'ın Çifte Zafiyeti: Yapılandırma Ele Geçirme ve Web Kabuğu ile Kimliksiz RCE
Vulnerabilities & CVEs
Sürü Zekâsı Kuşatma Altında: Saldırganlar Amazon Bedrock'un Çok Ajanlı Kalesini Nasıl Aşar?
Vulnerabilities & CVEs