vulnerability 85

26 Drupal Advisories

Drupal güvenlik ekibi 26 yeni güvenlik açığını duyurdu; bazıları kritik seviyede ve erişim bypass ile ilişkilendiriliyor. Birçok paket için resmi düzeltmeler mevcut.

08.10.2026 05:00 NCSC-FI Vulns FI
drupal vulnerability cve
vulnerability 72

MISP'te Zafiyet: Galaxy Cluster Kaynak Alanı Javascript: URI ile Tehdit Oluşturuyor

MISP'teki Galaxy Cluster kaynak alanı FILTER_VALIDATE_URL nedeniyle javascript: URI'sini güvenli olarak kabul edebiliyor ve tıklanabilir hale gelebiliyor; bu durum potansiyel XSS ve oturum ele geçirme riskine yol açabilir.

01.10.2026 05:00 NCSC-FI Vulns FI
malware web_security xss
cybersecurity 42

Wordfence Korumalı Websitelerini Tarama - SANS ISC Günlüğü

Wordfence koruma çözümlerine karşı WordPress sitelerini hedefleyen taramalar tespit edildi. wordfence-waf.php dosyasının varlığı ve konumu nedeniyle tarama hacmi artabilir; güvenlik ekipleri bu tür taramaları izlemeli ve WAF/log mekanizmalarını yakın takipte tutmalıdır.

29.09.2026 16:29 SANS ISC Diary US
siber güvenlik malware ağ
vulnerability 82

Birden Çok Önemli Güvenlik Açığı: PHP Güvenlik Güncellemeleri

PHP, birden çok kritik güvenlik açığını gideren güncellemeler yayınladı. Eksploitasyon genelde etkilenmiş PHP özelliği veya konuşlandırma konfigürasyonuna bağlıdır; bazı açıklar kimlik doğrulama gerektirmeden saldırganların zararlı eylemler yapmasına yol açabilir.

25.09.2026 05:00 NCSC-FI Vulns FI
malware vulnerability php
CVE-2026-87902: Belirsiz Koşullarda Yetkisiz RCE'ye Yol Açan WordPress Çekirdeği İçin Kritik Açık
vulnerability 78

CVE-2026-87902: Belirsiz Koşullarda Yetkisiz RCE'ye Yol Açan WordPress Çekirdeği İçin Kritik Açık

Kritik WordPress CVE-2026-87902 açığı, kimliği doğrulanmamış bir saldırganın belirli koşullarda uzaktan kod yürütmesine yol açabilir. 4.7.0–7.1.1 sürümlerini etkileyen bu güvenlik açığı için acil bir yamayla düzeltme yayımlandı.

23.09.2026 18:48 SOC Prime US
vulnerability 72

Zayıflık WordPress'te giderildi

WordPress'te CVE-2026-87902 olarak belirlenen bir açık giderildi. Doğrulanmayan aktifleştirme ile yerel PHP dosyalarının yüklenmesi ve uzaktan kod yürütümü mümkün olabilir; bu durum hassas verilerin ele geçirilmesi ve sunucu kontrolünün ele geçirilmesi riskine yol açabilir.

23.09.2026 14:47 NCSC NL Advisories NL
malware web_application wordpress
Kritik Güvenlik Açığı WordPress İçin Düzeltildi: Bazı Sunucularda Kod Çalıştırma Potansiyeli

Kritik Güvenlik Açığı WordPress İçin Düzeltildi: Bazı Sunucularda Kod Çalıştırma Potansiyeli

22.09.2026 21:03 78
vulnerability 72

WordPress Click2Shell açığı sunucuda PHP çalıştırmaya olanak tanıyor

WordPress Core'i etkileyen Click2Shell CSRF açığı için teknik detaylar ve PoC exploitleri yayımlandı; açık, sunucuda PHP çalıştırma potansiyeli taşıyor ve web uygulama güvenliği için endişe yaratıyor.

21.09.2026 21:23 BleepingComputer US
wordpress csrf web_security
vulnerability 82

Oracle Communications'taki Açıklar Düzeltildi (NCSC-2026-0375)

Oracle Communications ürünlerinde tespit edilen 31 güvenlik açığı; dört kritik CVE uzaktan istismar edilebiliyor ve yüksek etki potansiyeli taşıyor. Güncelleştirme ile bu açıkların kapatılması öneriliyor.

16.09.2026 16:52 NCSC NL Advisories NL
malware network cybersecurity
Satıcı Lead Capture Açığı WooCommerce'de PHP Web Shell’lerini Yüklüyor

Satıcı Lead Capture Açığı WooCommerce'de PHP Web Shell’lerini Yüklüyor

16.09.2026 08:48 78
vulnerability 88

WordPress sitesi, üçüncü taraf WooCommerce eklentisi üzerinden Hackleniyor: PHP webshell yüklemesi riski

WooCommerce Wholesale Lead Capture eklentisindeki unauthenticated arbitrary file-upload açığı (CVE-2026-27540) kötü niyetli aktörler tarafından PHP webshell yükleyip kod yürütmesine olanak tanıyor; sürüm 2.0.3.1 ve daha eski sürümler etkilidir.

16.09.2026 05:00 NCSC-FI News FI
malware vulnerability wordpress
malware 78

Üçüncü Taraf WooCommerce Eklentisiyle WordPress Sitelerini Hedefleyen Hackerlar PHP Backdoor Yükledi

Kritik bir WooCommerce eklentisi açığı exploit edilerek WordPress sitelerine PHP backdoor yükleniyor; bu durum web uygulama güvenliği ve zararlı yazılım alanlarını etkileyen bir tehdit olarak kayda değer.

15.09.2026 17:45 BleepingComputer US
malware web security wordpress