WordPress 6 Ekim 2026’da 7.1.3 adında bir güvenlik sürümü yayınladı. Adında güvenlik geçen bu tür sürümler yeni özellik getirmez; tek işi, keşfedilen açıkları kapatmaktır. Bu yüzden görür görmez güncellemek en doğrusu.
7.1.3 ne düzeltti
Bu sürüm yedi ayrı güvenlik açığını kapatıyor. Aralarında siteye zararlı kod enjekte etmeye yarayan XSS (cross-site scripting), veritabanına izinsiz sorgu sokan SQL injection, siteyi hizmet dışı bırakmayı hedefleyen DoS ve gizli yazılara ait yorumlara yetkisiz erişim var. Yani sıradan değil, siteyi gerçekten riske atabilecek türden açıklar.
Neden hemen güncellemeli
Bir güvenlik açığı kamuya duyurulduğunda, saldırganlar güncel olmayan siteleri tarayıp hedef alır. Açık artık herkesçe bilindiği için güncellemeyi ertelemek, siteni açık kapı bırakmak demektir. Özellikle çok sayıda sitede kullanılan WordPress çekirdeğindeki açıklar, otomatik botların ilk aradığı şeydir.
Nasıl güncellenir
Güncelleme birkaç tık: Panelde Kontrol Paneli, Güncellemeler bölümüne gir ve WordPress’i güncelle. Çoğu site küçük güvenlik sürümlerini zaten otomatik alır; yine de panelden teyit etmek iyi olur. Güncellemeden önce yedek almak altın kuraldır; nadiren de olsa bir güncelleme bir eklentiyle çakışabilir, yedeğin varsa saniyeler içinde geri dönersin.
Eski sürümdeysen
Siten hâlâ 7.0 ya da 6.9 gibi eski bir dalda ise panik yapma: WordPress aynı gün bu dallar için de güvenlik yamaları yayınladı. Yine de resmi olarak yalnızca en güncel sürüm destekleniyor; mümkünse güncel sürüme geçmek uzun vadede en sağlıklısıdır.
Güncellemeyi alışkanlık yap
Tek bir güncelleme değil, düzenli güncelleme güvenliğin temelidir. Çekirdek, tema ve eklentileri güncel tutmak birçok saldırıyı daha gerçekleşmeden önler. Güvenlik sürümlerini hızlı uygula, büyük sürüm güncellemelerini mümkünse önce bir deneme ortamında dene. WordPress 7.1.3 küçük ama önemli bir sürüm; birkaç dakikanı ayırıp güncellemen, sitenin güvenliği için bugün yapabileceğin en kolay ve en etkili şey.
İlgili Rehberler
- WordPress’te son kritik eklenti açıkları ve korunma yolları
- WordPress giriş sayfasını (wp-login) korumak
- Siteyi düzenli yedeklemek neden şart
Bu işleri kendiniz yapmak yerine profesyonel destek isterseniz, WordPress bakım ve teknik destek hizmetime göz atabilirsiniz.
Bu konunun tüm rehberi: WordPress Güvenlik Rehberi
