WordPress Facebook Akışı Eklentisi Güvenlik Açığı

Bir WordPress eklentisi olan Smash Balloon Social Post Feed'in, web sitelerini bir saldırganın kötü amaçlı komut dosyaları yüklemesine izin vermesine neden olan bir güvenlik açığına sahip olduğu keşfedildi. Jetpack'teki güvenlik araştırmacıları, güvenlik açığını keşfetti ve eklenti yayıncılarına bunu yamalayan ve sabit bir sürüm olan 4.0.1 sürümünü yayınlayan bildirimde bulundu. Bundan önceki sürümler savunmasızdır.

Smash Balloon Social Post Feed

Smash Balloon Social Post Feed WordPress eklentisi, Facebook beslemelerini alır ve bunları bir WordPress sitesindeki gönderilere dönüştürür. Eklentinin ücretsiz sürümü, Facebook gönderilerini, Facebook içeriğinin yeniden yayınlandığı sitenin görünümü ve hissi ile eşleşecek şekilde görüntülemek için tasarlanmıştır. Ücretli "profesyonel" sürüm ayrıca resimleri, videoları ve yorumları yeniden yayınlar.

Keyfi Ayar Güncellemesi ile Depolanan Siteler Arası Komut Dosyası

Depolanan Siteler Arası Komut Dosyası Çalıştırma açığı (Depolanmış XSS), kötü niyetli bir saldırganın zararlı komut dosyalarını sunucunun kendisinde yüklemesine ve kalıcı olarak depolamasına olanak tanıyan bir tür siteler arası komut dosyası çalıştırma güvenlik açığıdır. Kar amacı gütmeyen Open Web Application Security Project (OWASP), Stored XSS güvenlik açıklarını açıklar:

“Depolanmış saldırılar, enjekte edilen komut dosyasının bir veritabanı gibi hedef sunucularda kalıcı olarak depolandığı saldırılardır…. Kurban, saklanan bilgileri istediğinde sunucudan kötü amaçlı komut dosyasını alır.

Ayrıcalık ve Olmayan Denetimler

Jetpack tarafından yayınlanan güvenlik uyarısı, Smash Balloon Social Post Feed WordPress eklentisinin bir güvenlik sorunu haline gelmesine neden olan iki güvenlik sorunu olduğunu duyurdu. Ayrıcalık ve Nonce kontrolleri eksikti. XSS saldırıları, genellikle bir WordPress sitesine bir şey yüklemenin veya girmenin bir yolu olan her yerde gerçekleşebilir. Bir form aracılığıyla, yorumlarda, kullanıcının veri girebildiği her yerde olabilir. Bir WordPress eklentisinin, bir kullanıcının sahip olduğu ayrıcalık düzeyine (abone, düzenleyici, yönetici) ilişkin bir kontrol de dahil olmak üzere, kontroller gerçekleştirerek siteyi koruması gerekir. Uygun bir ayrıcalık denetimi olmadan, bir abone gibi en alt düzeydeki bir kullanıcı, yönetici düzeyi ayrıcalıkları gibi normalde en yüksek düzeyde erişim gerektiren eylemleri gerçekleştirebilir. Nonce, girdileri saldırılara karşı koruma amaçlı tek kullanımlık bir güvenlik belirtecidir. WordPress N Once Documentation , nonce'ların değerini açıklar:

“Temanız, kullanıcıların veri göndermesine izin veriyorsa; Yönetici veya ön uçta olsun; nonces, bir kullanıcının bir eylemi gerçekleştirme niyetinde olduğunu doğrulamak için kullanılabilir ve Siteler Arası İstek Sahteciliğine (CSRF) karşı koruma sağlamada etkilidir. Bir örnek, yetkili kullanıcıların video yüklemesine izin verilen bir WordPress sitesidir.”

Jetpack, Smash Balloon eklentisinde ayrıcalık ve nonce kontrollerini gerçekleştiremeyen ve siteyi saldırıya açan bir güvenlik açığı tespit etti. Jetpack, güvenlik açığının web sitelerini nasıl açığa çıkardığını açıkladı:

“Eklentinin iç ayarlarını güncellemekten sorumlu olan wp_ajax_cff_save_settings AJAX eylemi, bunu yapmadan önce herhangi bir ayrıcalık veya nonce kontrolü gerçekleştirmedi. Bu, oturum açmış herhangi bir kullanıcının bu eylemi çağırmasını ve eklentinin ayarlarından herhangi birini güncellemesini mümkün kıldı. Ne yazık ki, bu ayarlardan biri olan customJS, yöneticilerin sitelerinin gönderilerinde ve sayfalarında özel JavaScript depolamasına olanak tanır. Bu ayarı güncellemek, kötü bir oyuncunun sitede kötü amaçlı komut dosyaları depolaması için gereken tek şey."

Her sürüm güncellemesinin ne içerdiğini kaydeden Smash Balloon Social Post Feed WordPress eklenti değişiklik günlüğü, bir güvenlik sorununun giderildiğini doğru bir şekilde not eder. Smash Balloon'un yaptığı gibi yalnızca güvenlik açıklarını zamanında düzeltmekle kalmaz, aynı zamanda Smash Balloon'un yaptığı değişiklik günlüğüne not etmekten de sorumludur. Değişiklik günlüğü şunları belirtir:

"Düzeltme: Geliştirilmiş güvenlik güçlendirmesi."

Önerilen eylem

Smash Balloon Social Post Feed, kötü amaçlı komut dosyalarının yüklenmesine izin veren Stored XSS saldırısını düzeltmek için yakın zamanda yamalandı. Jetpack, Smash Balloon Social Post Feed'in bu yazıdaki en son sürüm olan 4.0.1 sürümüne güncellenmesini önerir. Bunu yapmamak, bir WordPress kurulumunu güvensiz hale getirebilir.

Yoast SEO WordPress Eklentisi İçin En İyi 7 Alternatif

Yoast SEO WordPress eklentisi, birçok nedenden dolayı kesinlikle popüler ve iyi bir seçenektir. Buna rağmen, hakkında pek bir şey bilmediğiniz pek çok uygulanabilir alternatifi var. WordPress için diğer SEO eklentileri , daha çok tercih edilen bir kullanıcı arayüzü, daha kolay bir öğrenme eğrisi, daha hızlı veya daha otomatik bir kurulum, benzersiz raporlama ve daha fazlası gibi farklı avantajlar sağlar. En iyi WordPress SEO eklentileri her zaman heyecan verici yeni özelliklerle gelişiyor ve aşağıdaki en iyi yedi Yoast alternatifinden biri ilginizi çekebilir:

1. Rank Math

“WordPress SEO'nun İsviçre Çakısı” olarak bilinen Rank Math, web sitenizin çevrimiçi görünürlüğünü artırmak için tonlarca yararlı özelliğe sahip güçlü, sıklıkla önerilen bir WordPress eklentisidir. Size çok zaman kazandıracak akıllı otomasyon ve web sitesi analiz özelliklerine sahiptir. Bunu kullanıcı dostu bir tasarım ve kullanımı kolay kurulum sihirbazı ile birleştirin ve tüm bunlar Rank Math'ı uygulamayı ve sitenizi optimize etmeyi çok kolay hale getirir. Yoast, gönderilerinizi veya sayfalarınızı yalnızca bir özellik anahtar kelimesi için optimize etmenize izin verirken, Rank Math, sınırsız anahtar kelime (varsayılan olarak beş) için optimize etmenize izin verir.

Ayrıca artık 16'dan fazla farklı türde şema işaretlemesi, Google Analytics ve Konsol entegrasyonu, bir LSI anahtar kelime aracı ve çok daha fazlasını destekleyen zengin snippet entegrasyonu ile birlikte geliyor. Ayarlarınızı Yoast veya diğer WordPress eklentilerinden kolayca taşıyabilirsiniz. Birçok kullanıcı, diğer eklentilere kıyasla temiz kullanıcı arayüzünü de tercih eder. RankMath, web sitenizde eksiksiz bir SEO denetimi gerçekleştirme yeteneğine sahiptir ve hatta yerel SEO'yu hedeflemek için belirli özelliklere sahiptir, böylece siteniz diğerlerinden sıyrılabilir.

Geliştiriciler, kritik bir öncelik olan Rank Math'ı hızlı olacak şekilde tasarladılar. Ücretsiz sürüm sağlamdır ve gerçekten ihtiyacınız olan her şeydir. Ancak ek destek, 500 veya daha fazla anahtar kelimeyi izleme veya müşteri web sitelerinde kullanma yeteneği istiyorsanız, ücretli bir sürüm mevcuttur. Ücretli sürüm, solopreneurs, blogcular ve bireyler için yıllık 59 dolardan ve işletmeler için yıllık 199 dolardan başlıyor. Bunca zamandır Yoast veya diğer eklentileri kullanıyorsanız, Rank Math kesinlikle denemeye değer!

2. All In One SEO

Hepsi Bir Arada SEO (AIOSEO), 2007'de oluşturulan WordPress için ilk SEO eklentisiydi. O zamandan beri iyi bir nedenle 2.000.000'den fazla kullanıcıdan oluşan büyük bir takipçi kitlesi oluşturdu. Birden fazla yapılandırma alanına sahip (Yoast gibi) eklentileri kafa karıştırıcı ve zaman alıcı bulanlar için tercih edilen, tek bir sayfada uygun bir kurulum sihirbazı ve ayarlar sağlar. Ayarlar özelliklere göre bölünmüştür, bu nedenle sitenizin ana sayfası, başlığı, ekranı vb. üzerinde çalışmak istiyorsanız nereye tıklamanız gerektiğini bilmek kolaydır.

Büyük bir avantaj olarak, SEO için güçlü ve sağlam olurken, toplam yeni başlayanlar dahil tüm deneyim seviyeleri için mükemmeldir. Ayrıca hizmetlerden e-ticarete, haber web sitelerine ve diğer türlere kadar çok çeşitli web siteleri için çok iyi çalışır. Ücretsiz sürüm mükemmel özellikler sunar ve özel meta etiketler, XML site haritaları , temel şema işaretlemesi ve çok daha fazlasını içeren eksiksiz bir SEO eklentisi için yeterli olabilir . Ücretli sürüm, gereken destek düzeyine ve 404 hata izleme ve çoklu site desteği gibi isteyebileceğiniz ek özelliklere bağlı olarak daha yüksek katmanlarla yıllık 49,50 ABD dolarından başlar. Genel olarak, Yoast'a harika bir alternatif ve özelliklerini ve arayüzünü tercih edip etmediğinizi görmek için en az bir kez denemeye değer.

3. SEOPress

SEOPress, web sitenizin SERP'lerde hemen öne çıkmasına yardımcı olacak, WordPress için hepsi bir arada, beyaz etiketli bir SEO eklentisidir. Kurulum sihirbazı, siteniz için eklentiyi dakikalar içinde kurmanıza yardımcı olur. Blogcular, küçük işletmeler, ajanslar ve SEO uzmanları dahil olmak üzere çok çeşitli işletmeler için iyi çalışır. Genel olarak, SEOPress şu şekilde çalışır:

• Başlıklarınızı, snippet'lerinizi ve meta açıklamalarınızı kolayca yönetmenize yardımcı olur .
• Sitenizin Google tarafından daha görünür olmasına yardımcı olmak için XML ve HTML site haritaları oluşturun.
• Ziyaretçilerinizin Google Analytics ile neler yaptığını takip edin .
• Sosyal medya içerik paylaşımınızı geliştirmek.

Hem ücretsiz hem de ücretli bir sürüm sunuyorlar ve ücretli sürüm inanılmaz derecede uygun fiyatlı (yılda sadece 39 $!). Ücretli seçenek, WooCommerce ve yerel SEO optimizasyon özellikleri, şemalar, CSV meta veri içe aktarma ve diğer özellikler sunar. SEOPress, WordPress kullanıcıları tarafından 4.9/5 olarak derecelendirilmiştir ve nedenini görmek kolaydır.

4. SEOPressor Connect

SEOPressor Connect, 23 milyondan fazla WordPress web sitesine güç sağlayan ücretli bir WordPress SEO eklentisidir. Panoları, tüm SEO verilerinizi tek bir yerde net bir şekilde sunar, bu nedenle herhangi bir hatayı belirlemek ve düzeltmek hızlı ve kolaydır. İçeriğin uygun şekilde optimize edildiğinden emin olmanıza yardımcı olmak için bir SEO puanı yüzdesiyle birlikte gönderi veya sayfa başına en fazla üç anahtar kelime hedeflemenize olanak tanır. Ayrıca, anahtar kelime aşırı optimizasyon uyarısı gibi benzersiz özellikler sağlar. Raporlama özellikleri, sitenizin nasıl performans gösterdiğine dair hızlı bilgi sağlayan bir web sitesi SEO sağlık ölçer ile mükemmel ve sezgiseldir. Sayfa içi SEO önerileri, iyileştirilecek alanlar hakkında yardımcı ve net rehberlik sağlar.

Otomatik akıllı bağlantılar, zamandan tasarruf etmek için dahili bağlantılar oluşturmanıza yardımcı olur. LSI anahtar kelime araştırması, içeriğinizi arama motorlarının daha kolay okuması için geliştirmenize yardımcı olur. Yeni tasarlanmış algoritmaları, milyarlarca veri satırının analizine dayalı olarak formüle edilmiştir, bu nedenle sitenizi neredeyse Google'ın kendisi kadar iyi tarar. Ne yazık ki, SEOPressor Connect'in ücretsiz bir sürümü yok, ancak ücretli sürüm ayda yalnızca 9 dolardan başlıyor, bu nedenle çoğu işletme için uygun fiyatlı.

5. The SEO Framework

SEO Çerçevesi, büyük ölçüde otomatik olduğu ve hayatınızı kolaylaştırmak için gerçekten tasarlandığı için diğer WordPress SEO eklentilerinden ayrılır . Diğer eklentileri kullanıyorsanız manuel olarak yapmanız gereken web sitenizin birçok öğesini otomatik olarak analiz eder ve optimize eder. Önceden yapılandırılmış olarak gelir, ancak ihtiyaçlarınızı karşılamak için ayarları değiştirme seçeneğiniz vardır ve yerleşik zeka, web sitenizin sayfalarını hiçbir şey yapmanıza gerek kalmadan optimize eder (eğer istemiyorsanız). Google tarafından tanınacağından emin olan sayfa başlıklarını ve açıklamaları otomatik olarak oluşturur.

Ek olarak, markasızdır, bu nedenle web sitenizin hiçbir yerinde “SEO Çerçevesi” kelimesini görmezsiniz. Ücretsiz sürüm, Gizli gibi bazı uzantıları dahil etmenize olanak tanır, ancak birden fazla siteyi bağlamak, API erişimine veya Yerel SEO gibi premium uzantılara sahip olmak istiyorsanız, premium veya kurumsal planlarına yükseltmeniz gerekir. Hızlı, otomatik ve SEO öğrenmenizi gerektirmeyen bir eklenti istiyorsanız, bu bir denemeye değer.

6. Squirrly SEO

Squirrly SEO, diğer birçok WordPress eklentisinden farklı bir deneyim sunan, AI destekli bir WordPress SEO eklentisidir. Zamanlarını işlerinde başka bir yerde geçirmeyi tercih edenler için başka bir mükemmel eklenti. İlk optimizasyonunuzu olabildiğince basit hale getirmek için kurulum sırasında 650'den fazla farklı özelliği önceden yapılandırır. Bir AI danışmanı ayrıca, web sitenizin SEO'sunu nasıl daha da geliştireceğiniz konusunda size önerilerde bulunur. Otomasyon ve AI özellikleri zamandan tasarruf sağlar ve SEO'nun içini ve dışını öğrenmek için fazla zamanı olmayanlar için iyi bir seçenektir.

Bu diğer eklentilerin çoğu gibi, tüm deneyim seviyeleri için tasarlanmıştır. Kullanıcılar, Yoast ve daha yüksek bir öğrenme eğrisine sahip diğer eklentilere göre kullanımının çok daha kolay olduğu gerçeğini seviyor. WordPress kullanıcıları tarafından 4.6/5.0 olarak derecelendirilen bu, AI özelliklerinden bazılarıyla ilgileniyorsanız ve yalnızca SEO yolculuğunuzda zaman kazanmak istiyorsanız denemeye değer ilginç bir SEO eklentisidir.

7. WP Meta SEO

WP Meta SEO, SEO hakkında çok az bilgisi olan veya hiç olmayan kişiler için tasarlanmış başka bir eklentidir. Bu eklentinin indirildikten sonra yaptığı ilk şey, şu anda web sitenizde bulunan tüm büyük SEO sorunlarını listelemektir. Fareyi her sorunun üzerine getirebilirsiniz ve sorunun ne olduğu ve nasıl düzeltebileceğiniz konusunda size temel bir açıklama sunar; bundan daha kolay olamaz! Hayatı kolaylaştıran özellikler arasında toplu meta etiket ve resim etiketi düzenleme, anahtar kelime önerileri ve otomatik bir XML site haritası oluşturucu bulunur. Sayfa içi SEO önerileri, sezgisel bir arayüzle sağlanır.

Ayrıca, Google Arama Konsolu ile benzersiz bir entegrasyona sahiptir ve size doğrudan eklentide değerli Google web sitesi verileri ve önerileri sunar. Ücretsiz sürüm zengin özelliklere sahip olmasına ve kendi başına yeterli olmasına rağmen, çoklu site desteği ve özel müşteri desteği için yıllık 49 ABD Doları karşılığında ücretli sürüme yükseltmek isteyebilirsiniz. Bu eklenti yeni başlayanlar için harika olsa da, aynı zamanda deneyimli bir SEO uzmanını bile etkilemek için yeterli özelliklere sahiptir ve kullanımı daha kolay bir şey istiyorsanız, diğer eklentilerle en üst nokta için rekabet etmekte hiçbir sorun yaşamaz.

300000 den Fazla Catch Tema Kurulumu WordPress Eklentilerinde Güvenlik Açığı

WPScan ve Wordfence'deki güvenlik araştırmacıları, Catch Plugins (Catch Themes, LLC'nin bir bölümü) yayınlanmış ve güvenlik açıklarına sahip on yedi eklenti belirledi. Bu güvenlik açıkları yüksek olarak derecelendirilir ve bir saldırganın eklenti yapılandırmalarını değiştirmesine neden olabilir.

Siteler Arası İstek Sahteciliği (CSRF)

Bir kullanıcı kimlik doğrulaması açığı (yetenek kontrolünden yoksun) ve Siteler Arası İstek Sahteciliği (CSRF) güvenlik açığı, Catch Themes tarafından yayınlanan 17 eklentiyi etkiliyor. Bu güvenlik açıkları, oturum açmış herhangi bir kullanıcının, hatta bir abonenin, genellikle web sitesinin yöneticisi gibi en yüksek düzenleme ayrıcalıklarına sahip WordPress kullanıcıları için ayrılmış değişiklikleri gerçekleştirmesine izin verir. WordPress güvenlik eklentisi yayıncısı WPScan'a göre:

"CatchThemes satıcısından gelen Çoklu Eklentiler, ctp_switch AJAX eyleminde, Abone gibi kimliği doğrulanmış herhangi bir kullanıcının eklentinin yapılandırmalarını değiştirmesine izin verebilecek yetenek ve CSRF kontrolleri gerçekleştirmez."

Wordfence, Catch Demo Import WordPress Eklentisindeki Güvenlik Açığı Raporladı

Wordfence, bu eklentilerden birinde de keşfedilen kritik bir güvenlik açığı hakkında bir bildirim yayınladı, Catch Themes Demo Import (sürüm 1.7'ye kadar olan sürümler). Catch Themes Demo Import WordPress eklentisinin Keyfi Dosya Yükleme Güvenlik Açığı olduğu bulundu . Bu özel güvenlik açığının ne kadar ciddi olduğu belli değil. Güvenlik açığı, Wordfence tarafından 1 - 10 arasında 9.1 olarak derecelendirildi ve Kritik olarak tanımlandı. Ancak güvenlik açığı, ABD hükümeti Ulusal Güvenlik Açığı Veritabanında 7,2 (Yüksek) derecesiyle listelendi. Wordfence'e göre:

"Catch Themes Demo Import WordPress eklentisi, yetersiz dosya türü doğrulaması nedeniyle ~/inc/CatchThemesDemoImport.php dosyasında, 1.7'ye kadar ve dahil olmak üzere sürümlerde bulunan içe aktarma işlevi aracılığıyla rastgele dosya yüklemelerine karşı savunmasızdır"

Wordfence, 1.8 veya daha yeni bir sürüme yükseltme yapmanızı önerir.

Onyedi Catch Temasında Bulunan Güvenlik Açıkları WordPress Eklentileri

WPScan, güvenlik açıklarına sahip olduğu keşfedilen on yedi Catch Themes WordPress eklentisini listeler. Tüm on yedi eklenti yayıncısına ifşa edildi ve düzeltildi.

300.000'den Fazla Kurulum Etkilendi

On yedi eklentinin çoğu oldukça popülerdir. Bunlar, yanlarında listelenen kurulum sayısı ile en popüler 10 Catch Themes eklentisidir.

En Popüler On Vulnerable Catch Tema Eklentisi

• To Top – 80,000 Installations
• Essential Content Types – 50,000 Installations
• Catch IDs – 40,000 Installations
• Catch Web Tools – 20,000 Installations
• Social Gallery and Widget – 20,000 Installations
• Catch Infinite Scroll – 20,000 Installations
• Catch Gallery – 20,000 Installations
• Essential Widgets – 20,000 Installations
• Catch Instagram Feed Gallery & Widget (Social Gallery and Widget) – 20,000 Installations
• Catch Themes Demo Import – 10,000 Installations

Onyedi Catch Teması Savunmasız Eklentiler

Bunlar, WPScan tarafından daha sonra yamalanan bir güvenlik açığına sahip olduğu bildirilen on yedi eklentidir:

• Essential Widgets Fixed in version 1.9
• To Top Fixed in version 2.3
• Header Enhancement Fixed in version 1.5
• Generate Child Theme Fixed in version 1.6
• Essential Content Types Fixed in version 1.9
• Catch Web Tools Fixed in version 2.7
• Catch Under Construction Fixed in version 1.4
• Catch Themes Demo Import Fixed in version 1.6
• Catch Sticky Menu Fixed in version 1.7
• Catch Scroll Progress Bar Fixed in version 1.6
• Catch Instagram Feed Gallery & Widget (Social Gallery and Widget) Fixed in version 2.3
• Catch Infinite Scroll Fixed in version 1.9
• Catch Import Export Fixed in version 1.9
• Catch Gallery Fixed in version 1.7
• Catch Duplicate Switcher Fixed in version 1.6
• Catch Breadcrumb Fixed in version 1.7
• Catch IDs Fixed in version 2.4

Kullanıcıların En Son Eklenti Sürümlerini Güncellemeyi Düşünmeleri Tavsiye Edilir

Etkilenen Catch Themes eklentilerini kullanan ve bu eklentilerin savunmasız sürümlerini kullanmanın istenmeyen sonuçlarından kaçınmak isteyen yayıncılar, eklentilerin şu anda mevcut olan en son sürümlerine yükseltme yapmayı düşünmelidir. Bunun yapılmaması, bir bilgisayar korsanlığı olayına gereksiz yere maruz kalınmasına neden olabilir.

WordPress Önbellek Eklentisi İstismarı 1 Milyon Web Sitesini Etkiledi

Popüler WordPress eklentisi WP Fastest Cache eklentisi, Jetpack güvenlik araştırmacıları tarafından, bir saldırganın tam yönetici ayrıcalıklarına sahip olmasına izin verebilecek birden fazla güvenlik açığına sahip olduğu keşfedildi. İstismarlar bir milyonun üzerinde WordPress kurulumunu etkiliyor.

WP En Hızlı Önbellek Eklentisi Güvenlik Açıkları Açıklaması

WP Fastest Cache, bir milyondan fazla WordPress web sitesi tarafından kullanılan bir WordPress eklentisidir. Eklenti, web sitesinin statik bir HTML sürümünü oluşturur. Keşfedilen birden fazla güvenlik açığı var:

• Kimliği doğrulanmış SQL Enjeksiyonu
• Siteler Arası İstek Sahteciliği ile Depolanan XSS

Kimliği doğrulanmış SQL Enjeksiyonu

Authenticated SQL Injection, oturum açmış kullanıcıların veritabanı aracılığıyla yönetici düzeyindeki bilgilere erişmesine olanak tanır. SQL Injection güvenlik açığı, parolalar da dahil olmak üzere web sitesi öğelerinin depolandığı veritabanına yönelik bir saldırıdır. Başarılı bir SQL Injection saldırısı, web sitesinin tamamının ele geçirilmesine neden olabilir. Jetpack güvenlik bülteni, güvenlik açığının ciddiyetini açıkladı:

“Eğer istismar edilirse, SQL Injection hatası, saldırganların etkilenen sitenin veritabanındaki ayrıcalıklı bilgilere (örneğin, kullanıcı adları ve karma şifreler) erişmesine izin verebilir. Yalnızca klasik editör eklentisi de siteye yüklenip etkinleştirilirse kullanılabilir.”

Siteler Arası İstek Sahteciliği ile Depolanan XSS

XSS (Siteler Arası Komut Dosyası Oluşturma) güvenlik açıkları, web sitesine yapılan girişlerin doğrulanma biçimindeki bir kusurdan kaynaklanan biraz yaygın bir güvenlik açığıdır. Bir kullanıcının bir web sitesine bir iletişim formu gibi bir şey girebileceği herhangi bir yer, giriş temizlenmemişse bir XSS saldırısına karşı savunmasız olabilir. Temizlenmiş, betikler veya komutlar değil, metin gibi sınırlı bir beklenen girdiye yüklenebilecekleri kısıtlamak anlamına gelir. Kusurlu bir giriş, bir saldırganın, daha sonra yönetici gibi siteyi ziyaret eden kullanıcılara saldırmak ve tarayıcılarına kötü amaçlı dosyalar indirmek veya kimlik bilgilerini ele geçirmek gibi şeyler yapmak için kullanılabilecek kötü amaçlı komut dosyaları eklemesine olanak tanır.

Siteler Arası İstek Sahteciliği, bir saldırganın, oturum açmış bir yönetici gibi bir kullanıcıyı siteyi ziyaret etmesi ve çeşitli eylemler gerçekleştirmesi için kandırmasıdır. Bu güvenlik açıkları, yüklenen klasik düzenleyici eklentisine ve saldırganın bir tür kullanıcı kimlik doğrulamasına sahip olmasına bağlıdır, bu da istismarı zorlaştırır. Ancak bu güvenlik açıkları hala ciddidir ve Jetpack, kullanıcıların eklentilerini WP Fastest Cache'nin en az 0.95 sürümüne yükseltmelerini önerir. WP Fastest Cache sürüm 0.95, 14 Ekim 2021'de yayınlandı. Jetpack'e göre:

“Eğer istismar edilirse, SQL Injection hatası, saldırganların etkilenen sitenin veritabanındaki ayrıcalıklı bilgilere (örneğin, kullanıcı adları ve karma şifreler) erişmesine izin verebilir. CSRF ve Stored XSS güvenlik açığından başarıyla yararlanmak, kötü niyetli kişilerin hedefledikleri oturum açmış yöneticinin hedeflenen sitede yapmasına izin verilen herhangi bir eylemi gerçekleştirmesine olanak sağlayabilir.”

Jetpack Güvenlik Araştırması Uyarısı

Jetpack'teki güvenlik araştırmacıları, tüm WP Fastest Cache WordPress eklentisi kullanıcılarının eklentilerini hemen güncellemelerini tavsiye ediyor. Jetpack güvenlik araştırmacıları şunları yayınladı:

“Sitenizin WP Fastest Cache eklentisinin hangi sürümünü kullandığını kontrol etmenizi ve 0.9.5'ten düşükse en kısa sürede güncellemenizi öneririz!”

Ücretsiz WordPress Astra Eklentisi Gutenberg Tel Çerçeve Blokları ile Güncellendi

Astra, Başlangıç ​​Şablonları eklentisinin yepyeni Gutenberg Tel Çerçeve Blokları ile güncellendiğini duyurdu. Bu yeni özellik, yayıncıların ve geliştiricilerin normal web tasarımı iş akışı içinde hızlı bir şekilde web sayfası maketleri oluşturmasına olanak tanır.

WordPress Gutenberg Editörü

Gutenberg, WordPress'in modern web sitesi oluşturma editörüdür. Gutenberg editörünün arkasındaki fikir, web tasarım sürecinin kodlama kısmını çıkarmak ve yayıncıların ve web geliştiricilerinin web siteleri oluşturmasını kolaylaştırmaktır.

Neden Gutenberg Editör ile İnşa Etmelisiniz?

Gutenberg, web geliştirmeyi demokratikleştirir ve yayıncıların kodlamaya daha az zaman ayırmalarına ve içerik oluşturmaya odaklanmak için daha fazla zaman ayırmalarına olanak tanır. Gutenberg kullanmanın bir başka yararı da, Gutenberg editörü ile oluşturulan web sitelerinin hızlı olma eğiliminde olmasıdır.

Web Tasarımında Tel Çerçeveleme Nedir?

Tel çerçeveleme, web tasarımında bir web sayfasının nasıl görünebileceğinin temellerinin oluşturulduğu süreçtir. Web tasarımının tel çerçeveleme aşaması genellikle site hedeflerinin çoğu, site navigasyonu, dahili bağlantı ve SEO planlandıktan sonra, ancak herhangi bir görsel tasarım/görünüm ve his seçimi yapılmadan önce gerçekleşir. Tel çerçeveleme aşamasında, yayıncılar ve tasarımcılar, yan çubuklara widget'ların yerleştirilmesi, öne çıkan resimler, içeriğin nasıl düzenlendiği açısından ana sayfanın, kategori sayfalarının, gönderi sayfalarının vb. temellerinin nasıl görüneceğini araştırır. Tartışmadan önce bir sayfada ve diğer tüm hususlar renk şemalarına ve diğer görsel ayrıntılara dönmeden önce.

Astra tel çerçeveleme şu şekilde tanımlanır:

“Tasarım sürecine başlamadan önce herhangi bir web sitesinin yapısını tel çerçevelemek… iş verimliliğini artırır, iş akışını daha zahmetsiz hale getirir ve nihai web sitesi tasarımını daha kısa sürede hazırlamanıza yardımcı olur. Tel çerçeveleme, web sayfanızın bazı bölümleri, düzeni, görüntü konumu, metin konumu vb. gibi temel bir yapısına sahip olmak anlamına gelir. Bu size herhangi bir web sayfasındaki içeriği nasıl yönetebileceğiniz konusunda bir fikir verir.”

Ücretsiz Astra Başlangıç ​​Şablonları Eklentisi

Astra Starter Templates, bir web sitesi oluşturmak için web sitesi şablonları sağlayan ücretsiz bir WordPress eklentisidir. Eklenti, bir yayıncının aklındaki web sayfasını oluşturmak için web sayfası öğelerini karıştırıp eşleştirmesine olanak tanır. Bir yayıncı, yeni bir web sitesi şablonu oluşturmak için bir web sitesinin tamamını içe aktarabilir veya farklı şablonların bir karışımını kullanabilir. En son güncelleme ile yayıncılar artık WordPress Gutenberg blok düzenleyicisini kullanarak web sayfalarının tel kafes maketlerini oluşturabilirler.

Başlangıç ​​Şablonları – Gutenberg Tel Kafes Blokları

Ücretsiz Astra Starter Templates eklentisi 2.7.0 sürümü, yayıncıların Gutenberg bloklarını kullanarak WordPress Gutenberg düzenleyicisi içindeki web sayfalarını tel kafes yapmasına olanak tanır. Yayıncılar ve web tasarımcıları, farklı web sayfası öğelerini seçebilir ve sayfanın nasıl görünmesi gerektiğine dair genel anahat oluşturmak için bunları konumlarına sürükleyip bırakabilir. Gutenberg blokları yerleştirildikten ve tüm paydaşlar web sayfalarının nasıl göründüğünün temelleri üzerinde anlaştıktan sonra tasarım süreci, görünüm ve his aşamasına geçebilir.

Resmi Astra duyurusuna göre:

“Genellikle, harici platformlarda tel kafesler oluşturur ve ardından tasarımları web sitenize aktarırsınız. Başlangıç ​​Şablonları, Gutenberg düzenleyicisinin içinde kullanıma hazır tel kafes blokları sunarak bu ekstra çabalardan kaçınmanıza yardımcı olur. Tel kafes blokları kullanmanın faydaları: Herhangi bir web sitesi tasarımına başlamak için temel yapı sağlar. Harici bir araçla veya geleneksel kalem kağıdıyla tel kafes oluştururken zaman kazanın Nihai web sitesi tasarımını daha kısa sürede hazır hale getirmek için sadece resmi, metni değiştirin ve tel çerçeveye renkler ekleyin Web sitesi tasarımını sorunsuz ve zahmetsiz hale getirin”

Astra Başlangıç ​​Şablonları Güncellemesi

Astra Başlangıç ​​Şablonlarının en son sürümü 2.7.0'dır ve bu, Gutenberg Tel Kafes Bloklarını içeren sürümdür.

Kaynaklar:

(1) Başlangıç ​​Şablonları – Tel Kafes Blokları

(2) Ücretsiz Astra Başlangıç ​​Şablonları WordPress Eklentisi

Wordpress CSS JS Dosyalarını Footer a Taşıma

Google PageSpeed Insights sorgulamalarında sürekli karşımıza çıkan ve bir kaç eklenti ile çözmeye çalıştığımız script dosyalarının Wordpress de Footer a taşındası işlemi eklenti kullanmaksızın uygulaması çok kolay bir şekilde yapılabilmekte.

Başlamadan Önce: functions.php dosyanızın bir yedeğini alın. Çok nadir olarak bazı temalarda işinize yaramayabilir ve bazı görsel sorunlara yol açabilir. Böyle bir durumda yedeklediğiniz dosyanızı kullanarak ayarlamalarınızı geri alabilirsiniz.

Bunu için tema dosyanıza girerek functios.php dosyanızda en üste ya da en alta aşağıdaki kodları eklemeniz yerterli.

• En üst için: <?php satırı altına
• En alt satır için: ?> öncesine

Eklenecek kod:

Blogger Özel Domain SSL Kurulumu

Blogger yakın zamana kadar subdomainlerinde SSL özelliğini desteklemekteydi ancak merakla beklenen özel domain kullanıcıları için SSL özelliğini yakın zamanda aktif etti. Durum böyle olunca özel domaine sahip Blogger ler yavaş yavaş SSL e geçmeye başladılar. Kurulum subdomain gibi tek tıkta halledilmese de standart ücretli SSL e göre oldukça kolay.

Lafı fazla uzatmadan hemen kuruluma geçelim, aşağıdaki maddeleri ve uyarıları uygulayarak sırasıyla işlemleri yaparak sitenizi ücretsiz olarak Google Blogger in sunduğu SSL hizmetine taşıyabilirsiniz:

1. Blogger yönetim panelinize girerek Ayarlar altında yer alan Temel kısmına giriyoruz. Buarada "HTTPS Kullanılabilirliği" özelliğini EVET olarak seçiyoruz. Seçim ardından hemen altında senkronize işleminin başlatıldığına ilişkin bir not çıkacak. Bu not kalkana kadar bekliyoruz. Beklerken sitenize erişemeyebilirsinz. Bunun içi 5 dk kadar siteye girmeye çalışmayın ve beklerken 2. adımı uygulayın.

2. Blogger yönetim panelimizde TEMALAR kısmına tıklıyoruz. Açılan ekranda temanızın alt kısmında bulunan HTML'yi Düznle butonuna tıkladıktan sonra açılan kod editöründe CTRL + SHIFT + R ye basıyoruz. Aşağıdaki resimde görüldüğü gibi editörün sol üst kısmında Replace all alanı çıkacak. Buraya http: yazarak ENTER e basıyoruz. Ardından alanın ismi With: olarak değişecek ve bu kez https: yazarak tekrar ENTER e basıyoruz. Bu işlem ile temamızda yer alan tüm varsayılan http: bağlantılarını https: olarak güncellemiş olduk. Son olarak editör üstünde yer alan Temayı Kaydet butonuna tıklayarak kaydedip çıkabiliriz.

3. Biz 2 nolo işlemi yaparken senkranizasyon işlemi büyük ihtimalle bitmiş olacaktır. Şimdi tekrar Ayarlar altında yer alan Temel kısmına giriyoruz. Açılan ekranda senkranizasyon uyarısı var ise beklemeye devam ediyoruz (bazı durumlarda çerezde kalabiliyor bu sayfada CTRL + F5 yaparak kontrol edebilirsiniz). Uyarı kalkmış ise senkranizasyon işlemi tamam lanmıştır. Şimdi yapmamız gereken yönlendirme işlemini sağlamak. Bunun için aynı sayfada https: seçeneğini aktif ettiğimiz seçeneğin altında HTTPS Yönlendirmesi karşısında yer alan kısmı da EVET olarak seçmek.

Yapmanız gereken tüm işlemler bu kadar. SSL hizmeti aktif olarak artık blogger tabanlı özel domain sitenizi kullanmaya başlayabilirsiniz.

Not:
(1) İşlemleri araştırırken tartışma platformlarında gördüğüm kadarı ile senkranizasyon uyarısı 24 saate kadar kalan bloggerler var gibi. Böyle bir durumda panik yapmayın, işlemlerinizi iptal etmeyin ve uyarının kalkmasını bekleyerek işlemlerinizi tamamlayın.
(2) SSL geçiş işleminizin tamamlanmasının hemen ardından bir süre reklamlarınız görünmeyebilir. Yeni URL yapınız ile siteniz indexlendiğinde reklamlar görünmeye başlayacaktır.
(3) İndexlenme hızını artırmak için Google Search Console girerek Özellik Ekle buyonuna tıklayarak https://www.siteadi.com gibi sitenizi ekledikten sonra Tarama altında yer alan Site Haritaları kısmına tıklayarak açılan ekranda sağ üstte yer alan SİTE HARİTASI EKLEME/TEST ETME butonuna tıklayarak hemen altında açılan alana sitemap.xml yazarak Gönder butonuna tıklayabilirsiniz.