WordPress Core: уязвимость удалённого выполнения кода (без CVE)
В WordPress Core описана уязвимость удалённого выполнения кода с оценкой CVSS 8.1. По данным источника, попытки эксплуатации начались вскоре после выхода патчей, за сутки зафиксировано почти 63 000 попыток атак.
Проверяется в Shield: нет
Кого касается
Затронуты версии WordPress Core с 4.7 по 7.1.3. Идентификатор CVE для этой уязвимости не присвоен.
Как проверить у себя
Откройте в админ-панели раздел «Консоль → Обновления» или выполните команду wp core version в WP-CLI и сравните версию с актуальным релизом на wordpress.org.
Как исправить
Патчи выпущены в октябре. Обновите WordPress до последней доступной версии. Номер исправленной версии в источнике не указан, уточните его на официальном сайте WordPress.
Что проверяет Shield не проверяется
Проверяется в Shield: нет. Снаружи это обычно не видно или проверка ещё не добавлена; мы собираем такие случаи и добавляем проверки пакетом.
Важно знать
Номер исправленной версии и технические детали уязвимости пока не раскрыты; источник: The Hacker News.
