Wordfence Argus, Duplicator'da Kimlik Doğrulamasız Yüksek Önem Dereceli PHP Nesne Enjeksiyonu Açığı Keşfetti
Wordfence Argus, Duplicator ve Duplicator Pro'daki yüksek önem dereceli, kimlik doğrulamasız bir PHP nesne enjeksiyonu açığının (CVE-2026-82814) bulunmasına yardımcı oldu. 5.0.0 veya daha yeni sürüme güncelleyin.
30 Ağustos 2026'da, dahili araştırma sırasında Wordfence Tehdit İstihbaratı Ekibi, Duplicator ve Duplicator Pro eklentilerinde kimlik doğrulamasız bir PHP nesne enjeksiyonu açığı keşfetti. Duplicator'ın bir milyondan fazla aktif kurulumu bulunuyor. Açık CVE-2026-82814 koduyla izleniyor ve CVSS 3.1 puanı 8,8 (Yüksek).
Bu, ikinci dereceden bir güvenlik açığı. Kimlik doğrulaması olmayan bir saldırgan, sıradan bir WordPress yorumuna kötü amaçlı bir değer yerleştirebilir; değer orada pasif biçimde bekler. Bir yönetici daha sonra bu yorumu içeren bir Duplicator paketi oluşturup paketi site taşımak için kullanırsa, bağımsız yükleyici saklanan değeri bir PHP nesnesi olarak ele alır ve etkinleştirir.