WordPress Core: luka zdalnego wykonania kodu (bez CVE)
Zgłoszono lukę zdalnego wykonania kodu w WordPress Core z oceną CVSS 8.1. Według źródła próby jej wykorzystania zaczęły się wkrótce po wydaniu poprawek, a w ciągu doby odnotowano prawie 63 000 prób ataku.
Sprawdzane w Shield: nie
Kogo dotyczy
Dotyczy WordPress Core w wersjach od 4.7 do 7.1.3. Dla tej luki nie przydzielono identyfikatora CVE.
Jak sprawdzić u siebie
W panelu administracyjnym otwórz Kokpit → Aktualizacje lub uruchom wp core version w WP-CLI i porównaj wersję z aktualnym wydaniem na wordpress.org.
Jak naprawić
Poprawki wydano w październiku. Zaktualizuj WordPress do najnowszej dostępnej wersji. Źródło nie podaje numeru wersji z poprawką, sprawdź go na oficjalnej stronie WordPress.
Co sprawdza Shield nie jest sprawdzane
Sprawdzane w Shield: nie. Z zewnątrz zwykle tego nie widać albo kontroli jeszcze nie dodano; zbieramy takie przypadki i dodajemy kontrole partiami.
Warto wiedzieć
Numer poprawionej wersji i szczegóły techniczne nie zostały jeszcze ujawnione; źródło: The Hacker News.
