WordPress-də Təhlükəli “Comment2Shell” Boşluğu: Anonim Şərh RCE-yə Çevrilə Bilər
13rose
2 min read
WordPress-də Anonim Şərhlərdən RCE-yə Aparan Kritik “Comment2Shell” Boşluğu Aşkarlanıb
Dünyanın ən populyar kontent idarəetmə sistemlərindən biri olan WordPress-in nüvəsində ciddi təhlükəsizlik boşluğu aşkar edilib. “Comment2Shell” olaraq adlandırılan və CVE-2026-93485 olaraq izlənilən bu boşluq, anonim bir istifadəçinin zərərli skripti gizlədən şərh yazmasına imkan verirdi. Sistemə daxil olmuş bir administrator həmin səhifəni açdığı təqdirdə, gizli skript icra olunaraq veb-saytın serverində kod işə sala bilərdi. Bu, XSS (Cross-Site Scripting) boşluğunun Remote Code Execution (RCE) səviyyəsinə qədər yüksələ bilməsi potensialını daşıyırdı ki, bu da ən ciddi təhlükəsizlik risklərindən biri hesab olunur.
Təhlükənin Mexanizmi və Potensial Təsiri
“Comment2Shell” zəifliyi administrator səviyyəsində sistemə nəzarət əldə etməyə imkan verən bir sıra addımların nəticəsi idi. Anonim şərhçi səhifəyə daxil etdiyi zərərli JavaScript kodu sayəsində, həmin səhifəyə daxil olan istənilən daxil olmuş administratorun brauzerində kodu işə sala bilərdi. Bu, tipik bir XSS hücumudur. Lakin, bu XSS boşluğu sayəsində hücumçu administratorun sessiya məlumatlarını ələ keçirə və ya administratorun etibarlı sayıldığı digər əməliyyatları, məsələn, saytın tənzimləmələrini dəyişdirmək və ya zərərli fayllar yükləmək kimi əməliyyatları icra edə bilərdi. Nəticədə, bu, hücumçuya saytın serverində özbaşına kod işə salmağa imkan verən RCE imkanı yaradırdı.
WordPress Təhlükəni Aradan Qaldırıb: Dərhal Yeniləmə Tövsiyəsi
WordPress şirkəti bu kritik boşluğu nəzərə alaraq dərhal tədbir görüb. CVE-2026-93485 olaraq qeydə alınan “Comment2Shell” zəifliyi 17 sentyabr tarixində yayımlanmış WordPress 7.1.1 versiyasında aradan qaldırılıb. Şirkət bütün veb-sayt sahiblərinə və administratorlara sistemlərini mümkün qədər tez bu versiyaya yeniləmələrini şiddətlə tövsiyə edir. Təhlükəsizlik yeniləmələrini gecikdirmək, saytların bu cür ciddi hücumlara qarşı həssas qalmasına səbəb ola bilər. İstifadəçilərin datalarını və saytın bütövlüyünü qorumaq üçün vaxtında yeniləmələr həyati əhəmiyyət kəsb edir.
