Hackerlar, bir WordPress güvenlik açığını hedef alıyor

WP Compress’teki bir açık, bilgisayar korsanlarının sitenin kimlik bilgilerini görüntülemesine olanak tanıyor
Araştırmacılar kısa bir süre önce, bilinen ve görünüşe göre düzeltilmiş bir güvenlik açığının, WordPress web siteleri için giriş kimlik bilgilerini çalmak için vahşi doğada kötüye kullanıldığını gözlemledi.

WordPress eklentilerindeki kusurları izleyen bir kuruluş olan Plugin Vulnerabilities’in siber güvenlik araştırmacıları, bir bilgisayar korsanının WP Compress eklentisindeki keyfi dosya görüntüleme açığından yararlanmaya çalıştığını bildirdi.

WP Compress, web sitesinde bulunan görüntüleri sıkıştırarak yavaş yükleme sürelerini düzeltmeyi vaat eden bir eklentidir. Geliştiriciler, yükleme sürelerini iyileştirerek sitelerin arama motoru sıralamalarında daha iyi performans göstereceğini söylüyor. Bu aynı zamanda ziyaretçilerin sayfayı terk etmesini de önleyebilir.
CVE kaydı yok
Bilgisayar korsanı, güvenlik açığını kötüye kullanarak, diğer şeylerin yanı sıra web sitesinin veritabanı kimlik bilgilerini de içeren WordPress yapılandırma dosyalarının içeriğini görüntülemeye çalışıyordu.
Daha derin bir araştırma, güvenlik açığının CVE-2023-6699 olarak takip edildiğini, ancak kaydın boş olduğunu ortaya çıkardı. Ulusal Standartlar ve Teknoloji Enstitüsü web sitesinde, “bir CVE kimliği CVE veya CNA tarafından atanmış olsa da, CVE tarafından RESERVED durumuna sahipse NVD’de mevcut olmayacaktır” diyor.

Öte yandan CVE sitesinde, “Bu aday, yeni bir güvenlik sorununu duyururken kullanacak bir kuruluş veya birey tarafından rezerve edilmiştir. Aday kamuoyuna açıklandığında, bu adayla ilgili ayrıntılar sağlanacaktır.”

Plugin Vulnerabilities bunun sorunlu olduğunu çünkü birçok BT ekibinin güvenlik açıklarını takip etmek için CVE’den gelen bilgilere güvendiğini açıklıyor. Hiçbir bilgi verilmediğinden, birçok web sitesi taşıdıkları potansiyel güvenlik açığı hakkında karanlıkta kalmaktadır.

Bununla birlikte, açık görünüşe göre 13 Aralık 2023 tarihinde düzeltildi. Eklentiyi kullananlar 6.10.34 sürümüne güncellediklerinden emin olmalıdır.

Araştırmacılar, “CVE kayıtlarının zamanında doldurulmaması, CVE tarafından bir süredir bilinen ancak ele alınmayan bir sorundur” dedi.