Saldırganlar WordPress Çekirdeğindeki Güncelleme Penceresi RCE Açığını Aktif Olarak Yokluyor

28 Ekim 2026'da WordPress Güvenlik Ekibi WordPress 7.1.4'ü yayımladı; eski sürüm dalları için de geriye dönük güvenlik sürümleri çıkardı. Bu sürümler birçok güvenlik sorununu giderdi; bunların en önemlisi, WordPress çekirdeğindeki ve CVE-2026-119977 olarak kayıtlı, kimlik doğrulaması gerektirmeyen bir Uzaktan Kod Yürütme (RCE) açığıdır. Güvenlik açığı WordPress çekirdeğinin 4.7 ile 7.1.3 arasındaki sürümlerini etkiler ve kimliği doğrulanmamış saldırganlar tarafından çekirdek güncellemesi sırasında sunucuda kod çalıştırmak için kullanılabilir; bu da sitenin tamamen ele geçirilmesine yol açabilir. Bu bir yarış durumu (race condition) açığı olduğundan yalnızca çekirdek güncellemesinin sürdüğü kısa pencerede istismar edilebilir; bu nedenle uzaktan kod yürütmeyi başarmak pratikte zordur. Kayıtlarımız, saldırganların bu açığı açıklandığı gün hedeflemeye başladığını gösteriyor. Wordfence Güvenlik Duvarı bu güvenlik açığını hedefleyen 240.000'den fazla istismar girişimini şimdiden engelledi.

Wordfence Premium, Wordfence Care ve Wordfence Response kullanıcıları, WordPress çekirdeğindeki bu açığı hedefleyen bilinen istismarlara karşı koruma sağlayan bir güvenlik duvarı kuralını 28 Ekim 2026'da aldı. Wordfence'in ücretsiz sürümünü kullanan siteler aynı korumayı 30 gün sonra, 27 Kasım 2026'da alacak.

Bu güvenlik açığı ayrıca 2 Kasım 2026'da Siber Güvenlik ve Altyapı Güvenliği Ajansı'nın (CISA) Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna eklendi.

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-119977

Tehdit aktörlerinin bu güvenlik açığını aktif olarak istismar etmeye çalıştığını göz önünde bulundurarak, kullanıcıları sitelerini en kısa sürede WordPress 7.1.4'e ya da kendi dallarına karşılık gelen yamalı güvenlik sürümüne güncellemeye çağırıyoruz. Otomatik arka plan güncellemeleri etkin olan WordPress siteleri zaten yamalı bir sürüme güncellenmiş olmalıdır.

Güvenlik açığı, o anda kurulu olan WordPress sürümünün güncelleme sürecinde bulunduğundan, savunmasız bir sürümden yamalı sürüme güncelleme yapmak savunmasız güncelleme sürecini son bir kez çalıştırır. Ancak bu pencere yalnızca güncellemenin süresi kadar sürer ve site yamalı bir sürümü çalıştırmaya başladıktan sonra gelecekteki güncellemeler etkilenmez. Bu nedenle güncellemeyi ertelemek yerine mümkün olan en kısa sürede yapmanızı öneririz. Ek önlem olarak site sahipleri, güncellemeden önce web sunucusu düzeyinde /wp-content/upgrade/ dizinindeki PHP dosyalarına erişimi engelleyebilir. Genişletilmiş Koruma modunda çalışan optimize edilmiş güvenlik duvarına sahip Wordfence Premium, Wordfence Care ve Wordfence Response kullanıcıları, güncelleme sırasında bu saldırıya karşı zaten korunmaktadır.