wordpress'te kritik açık aktif sömürülüyor, agalar acil yamalayın

Thu, 24 Sep 2026 17:16:43 +0300

arkadaşlar, wordpress dünyasında kötü haber var. CVE-2026-87902 denen bir açık var ve saldırganlar artık sadece test yapmakla kalmayıp gerçekten sömürüyorlar bunu. yani şu anda internette wordpress sitelerinize girmek için aktif olarak istismar ediliyor bu açık. hemen atlayın güncellemelere, sonra ağlamayın.

neler oluyor kısacası

bu CVE-2026-87902 açığı wordpress’te dosya yazma (arbitrary file write) zafiyeti. saldırganlar bunu kullanarak sunucunuza dosya yazıyor, sonra da bu dosyalara erişince shell komutları çalışıyor. yani kısacası: uzaktan kod çalıştırma (RCE) denen bela.

wordpress'te kritik açık, saldırganlar çoktan işe koyulmuş

Thu, 24 Sep 2026 17:15:43 +0300

arkadaşlar, wordpress dünyasında yine fırtına koptu. CVE-2026-87902 denen bir açık bulunmuş ve saldırganlar hemen işe koyulmuşlar. yani açık açıklanır açıklanmaz, 2-3 saat içinde exploit kodları ortaya çıkmış. bu sefer ciddi ciddi hemen yamalayacaksınız, boş durma yok.

açık ne peki?

CVE-2026-87902 (CVSS: 9.2) denen bu belanın özü şu: wordpress’in get_page_template() fonksiyonunda bir açık var. kısacası, kimlik doğrulaması yapmadan bir saldırgan, sunucuda bulunan herhangi bir .php dosyasını okuyabilir ve hatta uzaktan kod çalıştırabiliyor (RCE denen şey). yani yetkilendirme yok, şifre yok, hiçbir şey yok. direkt saldırıyorlar.

Cve-2026-87902 on AI Günlük

wordpress'te kritik açık aktif sömürülüyor, agalar acil yamalayın

neler oluyor kısacası

wordpress'te kritik açık, saldırganlar çoktan işe koyulmuş

açık ne peki?