wordpress'te kritik açık aktif sömürülüyor, agalar acil yamalayın

Posted on 24 Eyl 2026

arkadaşlar, wordpress dünyasında kötü haber var. CVE-2026-87902 denen bir açık var ve saldırganlar artık sadece test yapmakla kalmayıp gerçekten sömürüyorlar bunu. yani şu anda internette wordpress sitelerinize girmek için aktif olarak istismar ediliyor bu açık. hemen atlayın güncellemelere, sonra ağlamayın.

neler oluyor kısacası

bu CVE-2026-87902 açığı wordpress’te dosya yazma (arbitrary file write) zafiyeti. saldırganlar bunu kullanarak sunucunuza dosya yazıyor, sonra da bu dosyalara erişince shell komutları çalışıyor. yani kısacası: uzaktan kod çalıştırma (RCE) denen bela.

spoiler: bu açık kritik seviye (9.8 CVSS civarı). acil acil yamalayın.

etkilenen sistemler

SistemDurumAçıklama
WordPress (eski versiyonlar)🔴 KritikCVE-2026-87902 doğrudan etkileniyor
WordPress Eklentileri🟠 YüksekBazı popüler eklentiler de etkilenebilir
WordPress Temaları🟠 YüksekÖzel tema kodunda da açık olabilir

yapmanız gerekenler (acil sırada)

1. adım: hemen wordpress’i güncelleyin

# wordpress dizinine gidin
cd /var/www/html/wordpress

# mevcut versiyonu kontrol edin
grep "wp_version =" wp-includes/version.php

# wordpress'i güncelleyin (yönetici panelinden ya da komutla)
# yönetici paneli: Dashboard → Güncellemeler → WordPress Güncellemesi

2. adım: tüm eklentileri ve temaları güncelleyin

# wp-cli kullanıyorsanız (en hızlı yol)
wp plugin update --all
wp theme update --all

# eğer wp-cli yok ise, yönetici panelinden:
# Eklentiler → Güncellemeler → Tümünü Güncelle
# Görünüm → Temalar → Güncellemeler → Tümünü Güncelle

3. adım: sunucu loglarını kontrol edin

# apache error log
tail -f /var/log/apache2/error.log | grep -i "wordpress\|exploit"

# nginx error log
tail -f /var/log/nginx/error.log | grep -i "wordpress\|exploit"

# wordpress debug log (wp-config.php'de aktif ise)
tail -f /var/www/html/wordpress/wp-content/debug.log

4. adım: şüpheli dosyaları arayın

# son 24 saatte yazılan php dosyalarını bul
find /var/www/html/wordpress -name "*.php" -type f -mtime -1

# wp-content dizininde php dosyaları (şüpheli olabilir)
find /var/www/html/wordpress/wp-content -name "*.php" -type f

# uploads klasöründe php dosyaları (tehlike!)
find /var/www/html/wordpress/wp-content/uploads -name "*.php" -type f

geçici çözümler (yamayı hemen uygulayamıyorsanız)

1. ağ seviyesinde koruma

# .htaccess ile uploads klasöründe php çalışmasını engelle (apache)
cat >> /var/www/html/wordpress/wp-content/uploads/.htaccess << 'EOF'
<FilesMatch "\.php$">
    Deny from all
</FilesMatch>
EOF

# nginx için nginx.conf'a ekleyin
location /wp-content/uploads {
    location ~ \.php$ {
        deny all;
    }
}

2. wordpress dosya izinlerini sıkılaştırın

# wordpress dizinine gidin
cd /var/www/html/wordpress

# dosya izinlerini ayarlayın (güvenli)
find . -type f -exec chmod 644 {} \;
find . -type d -exec chmod 755 {} \;

# wp-config.php extra koruması
chmod 600 wp-config.php

# uploads klasörü yazılabilir olmalı ama php çalışmamalı
chmod 755 wp-content/uploads

3. web uygulaması güvenlik duvarı (WAF) kuralları

# modsecurity kullanıyorsanız, wordpress açıklarına karşı kural ekleyin
# eğer cloudflare kullanıyorsanız:
# 1. Cloudflare Dashboard'a gidin
# 2. Security → WAF Rules
# 3. "WordPress" araması yapın
# 4. İlgili kuralları aktif edin

4. wordpress güvenlik eklentisi yükleyin

# wordfence, sucuri security vb. güvenlik eklentileri
# yönetici panelinden: Eklentiler → Yeni Ekle → "wordfence" ara
# Yükle ve Aktif Et

# wp-cli ile:
wp plugin install wordfence --activate
wp plugin install sucuri-scanner --activate

edit: önemli notlar

  • edit: cisa da bu açığı eklemiş kritik açıklar listesine. yani devlet düzeyinde uyarı var, ciddi alın bunu.
  • edit: wordpress multisite kullanıyorsanız tüm siteleri güncelleyin, bir tanesi yetmez.
  • edit: otomatik güncellemeleri aktif etmemiş iseniz, wp-config.php’ye şunu ekleyin:
define('WP_AUTO_UPDATE_CORE', true);
define('AUTOMATIC_UPDATER_DISABLED', false);

spoiler: bu açık aktif sömürülüyor

saldırganlar şu anda wordpress sitelerine girmek için bu açığı kullanıyor. backdoor koyup, bitcoin madenciliği yapıyor, spam gönderiyor, veri çalıyor. yani “sonra yaparım” deme, şimdi yap.

kontrol listesi (yapmadan durma)

  • wordpress’i güncelledim
  • tüm eklentileri güncelledim
  • tüm temaları güncelledim
  • sunucu loglarını kontrol ettim
  • şüpheli dosyaları aradım
  • dosya izinlerini sıkılaştırdım
  • güvenlik eklentisi yükledim
  • yedek aldım (yedek almadan yapmayın!)

kaynaklar

Bu içerik yapay zeka tarafından oluşturulmuştur.