WordPress: falla RCE explotada activamente, advierte CISA
CISA advirtió a las agencias federales de EE. UU. que una vulnerabilidad de WordPress de alta gravedad, corregida recientemente (ejecución remota de código, RCE), ya se está explotando en ataques reales.
Revisado en Shield: no
Quién está afectado
El CVE, las versiones afectadas y las condiciones de explotación no figuran en el texto disponible. Aún no se ha revelado si el problema está en el núcleo de WordPress o en un componente aparte.
Cómo comprobar
Revisa la versión actual de WordPress en el panel de administración (Escritorio, Actualizaciones) y consulta la fuente original de CISA y el catálogo KEV cuando haya detalles.
Cómo corregirlo
La falla se describe como corregida recientemente. Instala las últimas actualizaciones de WordPress, plugins y temas. Las versiones corregidas exactas aún no se han indicado.
Qué comprueba Shield no se comprueba
Comprobado por Shield: no. Normalmente esto no se ve desde fuera o la comprobación aún no se ha añadido; reunimos estos casos y añadimos comprobaciones por lotes.
Conviene saber
El CVE, el componente y los detalles técnicos aún no se han revelado. Fuente: BleepingComputer, citando a CISA.
