WordPress Alone Temasında Kritik Güvenlik Açığı Saldırganlar Tarafından Aktif Şekilde Kullanılıyor
WordPress’in ücretli temalarından biri olan Alone’da keşfedilen kritik güvenlik açığı, internet korsanları tarafından aktif olarak istismar ediliyor. Açığın kötü niyetli kişilerce kullanılması, tam site ele geçirme riski doğuruyor.
Uzaktan Kod Çalıştırma Açığı Saldırıların Odağında
WordPress güvenlik firması Wordfence, kullanıcılarını hedef alan 120.000’den fazla saldırı girişimini engellediğini duyurdu. Yetkisiz kullanıcıların uzaktan kod çalıştırmasına olanak tanıyan bu açık, saldırganların web sitelerine kötü amaçlı dosyalar yüklemesini sağlıyor. CVE-2025-5394 koduyla takip edilen güvenlik açığı, Alone temasının 7.8.3 sürümüne kadar olan tüm versiyonlarını etkiliyor. Tema geliştiricisi Bearsthemes, açığı 16 Haziran 2025 tarihinde yayımladığı 7.8.5 sürümüyle giderdi.
Söz konusu açık, temanın alone_import_pack_install_plugin() fonksiyonunda yer alıyor. AJAX üzerinden çalışan bu fonksiyon, güvenlik kontrolü olan ‘nonce’ denetimine sahip değil. Ayrıca wp_ajax_nopriv_ kancasına açık olması, saldırganların kimlik doğrulaması olmadan uzaktan erişim elde etmesine neden oluyor. Gönderilen POST verisinde uzaktan bir kaynak URL’si belirten saldırganlar, buradan kötü amaçlı eklentileri kolayca siteye yükleyebiliyor.
Wordfence’in paylaştığı teknik bilgilere göre saldırganlar, bu açıktan faydalanarak ZIP dosyaları içindeki kabuk dosyalarını yükleyip HTTP üzerinden komut çalıştırabilen PHP tabanlı arka kapılar kuruyor. Bazı durumlarda ise gizli yönetici hesapları oluşturuluyor ya da siteye tam erişim sağlayan dosya yöneticileri yükleniyor.
Sitede yeni yönetici kullanıcılarının oluşması, şüpheli ZIP veya eklenti klasörlerinin varlığı ve admin-ajax.php?action=alone_import_pack_install_plugin adresine yapılan olağandışı istekler, sitenin saldırıya uğradığının göstergeleri arasında yer alıyor.
Wordfence’in gözlemlediği saldırıların büyük çoğunluğu belirli IP adreslerinden geliyor. Özellikle aşağıdaki IP’lerin engellenmesi öneriliyor:
- 193.84.71.244
- 87.120.92.24
- 146.19.213.18
- 2a0b:4141:820:752::2
Alone teması, Envato market üzerinde yaklaşık 10.000 kez satılmış bir tema. Genellikle yardım kuruluşları, dernekler, sivil toplum örgütleri ve bağış platformları tarafından tercih ediliyor. Wordfence, açığı 30 Mayıs 2025 tarihinde temanın geliştiricisine bildirdiğini ancak yanıt alamadığını belirtti. Bunun üzerine konu 12 Haziran’da Envato’ya taşındı. Bearsthemes ise 16 Haziran’da yayınladığı 7.8.5 sürümüyle açığı kapattı.
Uzmanlar, Alone temasını kullanan tüm web sitesi yöneticilerine 7.8.5 sürümüne acilen geçiş yapmalarını tavsiye ediyor. Tema dosyalarının ve kullanıcı hesaplarının düzenli olarak denetlenmesi, olası sızmaları önlemek adına büyük önem taşıyor. Geçtiğimiz ay da Motors adlı bir başka premium WordPress teması benzer bir güvenlik zaafiyetiyle gündeme gelmişti. O olayda saldırganlar, kullanıcı doğrulama açığını kullanarak yönetici hesaplarını ele geçirmişti.
