WordPress Core: falla de ejecución remota de código (sin CVE asignado)
Se reportó una vulnerabilidad de ejecución remota de código en WordPress Core con una puntuación CVSS de 8.1. Según la fuente, los intentos de explotación comenzaron poco después de publicarse los parches, con casi 63,000 intentos de ataque en 24 horas.
Revisado en Shield: sí
Quién está afectado
Las versiones de WordPress Core de la 4.7 a la 7.1.3 están afectadas. A esta falla no se le ha asignado ningún identificador CVE.
Cómo comprobar
En el panel de administración abre Escritorio → Actualizaciones, o ejecuta wp core version en WP-CLI, y compara tu versión con la última publicada en wordpress.org.
Cómo corregirlo
Los parches se publicaron en octubre. Actualiza WordPress a la última versión disponible. La fuente no menciona la versión corregida, así que confírmala en el sitio oficial de WordPress.
Qué comprueba Shield gratis
Shield obtiene la versión de WordPress de la etiqueta meta generator, del ?ver= de los archivos del núcleo o del feed /feed/ y la compara con 7.1.4 y con las versiones corregidas de ramas anteriores (7.0.8, 6.9.11 y otras). Si tu versión es menor, el informe mostrará un hallazgo. Gratis, en cada análisis. Si la versión está oculta en todas partes, Shield no la adivina: revísala en tu panel de administración.
Conviene saber
El número de la versión corregida y los detalles técnicos aún no se han divulgado; fuente: The Hacker News.
