WordPress: уязвимость RCE эксплуатируется в атаках, предупреждает CISA
CISA предупредила федеральные агентства США, что недавно исправленная уязвимость WordPress высокой степени опасности (удалённое выполнение кода, RCE) уже используется в реальных атаках.
Проверяется в Shield: нет
Кого касается
CVE, затронутые версии и условия эксплуатации в доступном тексте не указаны. Пока не раскрыто, касается ли проблема ядра WordPress или отдельного компонента.
Как проверить у себя
Проверьте текущую версию WordPress в админ-панели (Консоль, Обновления) и сверьтесь с первоисточником CISA и каталогом KEV, когда там появятся детали.
Как исправить
Уязвимость описана как недавно исправленная. Установите актуальные обновления WordPress, плагинов и тем. Точные исправленные версии пока не названы.
Что проверяет Shield не проверяется
Проверяется в Shield: нет. Снаружи это обычно не видно или проверка ещё не добавлена; мы собираем такие случаи и добавляем проверки пакетом.
Важно знать
CVE, компонент и технические детали пока не раскрыты. Источник: BleepingComputer со ссылкой на CISA.
