- Son 7 gün
- CWE-284
CVE-2025-8574
Database Cleaner eklentisinde yetkisiz tablo silme açığı (WordPress)
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- Wordfence
Yönetici özeti
Bu açık, sitenin yönetici hesaplarından birinin kötüye kullanılması durumunda veri kaybına ve site kesintisine yol açabilir. Saldırı için yüksek düzeyde yetki gerektiği için risk sınırlı olsa da, yönetici hesaplarının ele geçirilmesi halinde sonuçları ciddidir. Eklentinin güncellenmesi veya kaldırılması önerilir.
ÖzetTürkçe
Database Cleaner WordPress eklentisinin 1.4.7 ve daha eski sürümlerinde, veritabanı tablolarının silinmesine yönelik bir kısıtlama bulunmuyor. Bu nedenle yönetici (Administrator) yetkisine sahip kullanıcılar, WordPress'in çekirdek tablolarını dahil herhangi bir tabloyu silebilir. Açık, eklentinin kurulu olduğu tüm WordPress sitelerini etkiler.
Saldırgan ne yapabilir?
Yönetici yetkisine sahip bir saldırgan, WordPress çekirdek tablolarını silerek sitenin çalışmasını bozabilir ve veri kaybına yol açabilir. Kullanıcı ve içerik verileri kalıcı olarak yok olabilir.
Kaynaktaki açıklama (İngilizce)
The Database Cleaner plugin for WordPress is vulnerable to arbitrary table deletion in all versions up to, and including, 1.4.7. This is due to a lack of restriction on database tables that can be deleted. This makes it possible for authenticated attackers, with Administrator-level access and above, to delete core WordPress tables.
Ne yapmalı?
- Eklentiyi 1.4.7'den daha yeni bir sürüme güncelleyin; güncel sürüm bu açığı giderecek şekilde düzeltilmiş olmalıdır. Güncel sürüm bilgisini eklentinin resmi sayfasından kontrol edin. Genel öneri
- Güncelleme yapılana kadar Database Cleaner eklentisini devre dışı bırakın veya kaldırın. Genel öneri
- Yönetici hesaplarını gözden geçirin, kullanılmayan yönetici hesaplarını kaldırın ve yönetici hesaplarında güçlü parola ile iki faktörlü kimlik doğrulama kullanın. Genel öneri
- Veritabanınızın güncel bir yedeğinin bulunduğunu doğrulayın, böylece olası bir tablo silme olayında geri yükleme yapabilirsiniz. Genel öneri
Ek önlemler
- Yönetici yetkisi veren rolleri yalnızca gerçekten ihtiyaç duyan kişilere atayın. Genel öneri
- Veritabanı tablolarındaki beklenmedik silme veya değişiklikleri izlemek için veritabanı denetim günlüklerini etkinleştirin. Genel öneri
- Yönetici hesaplarına ait oturum etkinliklerini düzenli olarak kontrol edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| tigroumeow Database Cleaner: Cleanup, Optimization & Repair | ≤ 1.4.7 | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.