Quick Page/Post Redirect Eklentisi Güvenlik Açığı ve Temizlik Rehberi

Genel Bakış

Quick Page/Post Redirect eklentisi, WordPress ekosisteminde yönlendirme yönetimi için yaygın olarak kullanılan bir araçtır. Yakın zamanda yapılan güvenlik araştırmaları, bu eklentinin 5 yıl öncesinden bu yana kötü niyetli bir arka kapı (backdoor) içerdiğini ortaya koymuştur. Bu arka kapı, saldırganların etkilenen sitelere keyfi kod enjekte etmesine olanak tanımaktadır.

Sorun Analizi

Eklentiye yerleştirilen kod, belirli bir parametre üzerinden gelen istekleri işleyerek sunucu üzerinde yetkisiz kod yürütülmesine imkan tanımaktadır. 70.000'den fazla aktif kurulumu bulunan bu eklenti, özellikle güncellenmemiş sürümlerde ciddi bir güvenlik riski oluşturmaktadır. Saldırganlar bu yöntemle veritabanı erişimi sağlayabilir, kullanıcı bilgilerini çalabilir veya siteyi tamamen kontrol altına alabilirler.

Çözüm Adımları

Eğer sitenizde bu eklenti yüklüyse, aşağıdaki adımları ivedilikle uygulamanız önerilir:

1. Eklentiyi Kaldırın: Eklentiyi WordPress yönetim panelinden veya FTP üzerinden tamamen silin.
2. Dosya Kontrolü: Sunucunuzdaki dosyaları, özellikle wp-content/plugins/quick-page-post-redirect/ dizinini ve şüpheli değişiklikler için functions.php dosyasını inceleyin.
3. Veritabanı Temizliği: Veritabanınızda bilinmeyen admin hesapları veya şüpheli yönlendirme kayıtları olup olmadığını kontrol edin.
4. Parola Sıfırlama: Tüm yönetici ve veritabanı kullanıcılarının parolalarını değiştirin.

İnceleme Komutları

Sunucunuzda şüpheli dosyaları bulmak için aşağıdaki komutları kullanabilirsiniz:

# Eklenti dizinini kontrol et
ls -la wp-content/plugins/quick-page-post-redirect/

# Şüpheli 'eval' veya 'base64_decode' fonksiyonlarını ara
grep -rn "eval(" wp-content/plugins/
grep -rn "base64_decode" wp-content/plugins/

Uyarı: Eğer sitenizde herhangi bir anormallik (yönlendirme hataları, bilinmeyen dosyalar) fark ederseniz, sitenizi yedekledikten sonra temiz bir kurulum yapmanız en güvenli yoldur.

Sadece eklentiyi devre dışı bırakmak yeterli değildir; arka kapı dosyaları sunucuda kalmaya devam edebilir. Bu nedenle eklenti dosyalarının tamamen silindiğinden emin olunmalıdır.