Backuply WordPress Eklentisindeki SQL Injection Açığı 600.000 WordPress Sitesini Etkiliyor
17 Eylül 2026'da, 600.000'den fazla aktif kurulumu olan WordPress eklentisi Backuply'de bir İkincil (Second-Order) SQL Injection açığı bildirimi aldık. Bu açık, abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, bir yönetici daha sonra veritabanı yedeğini geri yüklediğinde çalıştırılacak zararlı bir SQL yükü saklamasına imkân tanır; sonuçta saldırgan yetkisini yöneticiye yükseltip siteyi ele geçirebilir.
17 Eylül 2026'da, 600.000'den fazla aktif kurulumu olan WordPress eklentisi Backuply'de bir İkincil (Second-Order) SQL Injection açığı bildirimi aldık. Bu açık, abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, bir yönetici daha sonra veritabanı yedeğini geri yüklediğinde çalıştırılacak zararlı bir SQL yükü saklamasına imkân tanır; sonuçta saldırgan yetkisini yöneticiye yükseltip siteyi ele geçirebilir.
Bu açığı keşfedip Wordfence Bug Bounty Programı aracılığıyla sorumlu bir şekilde bildiren daroo'ya teşekkür ederiz. Araştırmacı bu keşfi için 1.352,00 $ ödül kazandı. Misyonumuz WordPress'i derinlemesine savunma ile güvence altına almaktır; bu nedenle kaliteli güvenlik açığı araştırmasına yatırım yapıyor ve Bug Bounty Programımız aracılığıyla bu seviyedeki araştırmacılarla iş birliği yapıyoruz. Açıkların tespiti ve önlenmesi yoluyla WordPress ekosistemini daha güvenli hale getirmeye kararlıyız; bu, katmanlı güvenlik yaklaşımının kritik bir unsurudur.