Bu sayfa, satın almadan önce bilmeniz gereken her şeyi anlatıyor: tam olarak ne kontrol ediyoruz, bunu nasıl doğruluyoruz ve bilerek kontrol etmediğimiz şeyler neler.
Teknik olarak ne yapıyoruz
Sitenizin ana sayfasına, /readme.html, /wp-json/ ve /wp-login.php adreslerine standart birkaç GET isteği gönderiyoruz.
Sunucunun açığa çıkardığı X-Powered-By header'ından PHP sürümünü okuyoruz (çoğu barındırma sağlayıcısı bunu artık gizliyor; bulunamazsa PHP kontrolleri atlanır).
WordPress generator meta etiketinden veya readme.html'den çekirdek sürümü okuyoruz.
Her eklentinin herkese açık CSS/JS dosyasına WordPress'in eklediği ?ver=X.Y.Z sürüm bilgisini okuyoruz.
Tespit edilen her sürümü, aşağıdaki doğrulanmış imza listesiyle basit bir versiyon karşılaştırmasıyla eşleştiriyoruz.
Her imzayı nasıl doğruluyoruz
Bir CVE, şu üç adım tamamlanmadan listeye "aktif" olarak eklenmez:
Orijinal güvenlik danışma metnini (CVE kaydı + eklenti/çekirdek değişiklik günlüğü) okur ve CVSS puanını doğrularız.
Etkilenen tam sürüm aralığını teyit ederiz.
Düzeltmenin yayınlandığı tam sürümü teyit ederiz.
Bu üç adım tamamlanana kadar imza kodda verified: false olarak işaretlenir ve tarama motoru onu asla eşleştirmede kullanmaz — yanlış pozitif/negatif riskini almamak için bilerek devre dışı bırakılır.
Şu anda 8 CVE imzası araştırılmış durumda; bunlardan 3 tanesi tam olarak doğrulanmış ve aktif. Doğrulanmayı bekleyen 5 imza ise kasıtlı olarak devre dışı.
Şu anda aktif olarak kontrol ettiğimiz CVE'ler
CVE
Bileşen
Kritiklik
CVSS
CVE-2026-109618
PHP çekirdeği
critical
9.2
CVE-2026-109619
PHP çekirdeği
critical
9.2
CVE-2026-85097
bricksforge
critical
10.0
Bilerek kontrol etmediklerimiz
Hiçbir istismar, kaba kuvvet veya giriş denemesi yapmayız — tüm kontroller tamamen pasiftir.
Yetkili (giriş yapılmış) alanları taramayız — sadece herkesin göreceği sayfaları kontrol ederiz.
Zararlı yazılım, backdoor veya dosya bütünlüğü taraması yapmayız.
SQL injection, XSS veya başka bir zafiyeti canlı olarak tetiklemeyiz — sadece sürüm imzası ararız.
Sunucu/hosting seviyesinde yanlış yapılandırma veya WAF denetimi yapmayız.
Yukarıdaki listede olmayan hiçbir zafiyeti (sıfırıncı gün dahil) tespit edemeyiz.
Bu, tam bir sızma testinin (pentest) yerine geçmez — bilinen, yüksek etkili sorunları hızlıca yakalamanın bir yoludur. Botumuzun davranışı hakkında daha fazla bilgi için tarayıcımız hakkındaki sayfaya bakabilirsiniz.