WordPress: luka RCE wykorzystywana w atakach, ostrzega CISA
CISA ostrzegła amerykańskie agencje federalne, że niedawno załatana luka w WordPress o wysokim stopniu ważności (zdalne wykonanie kodu, RCE) jest już wykorzystywana w rzeczywistych atakach.
Sprawdzane w Shield: nie
Kogo dotyczy
CVE, dotknięte wersje i warunki wykorzystania nie są podane w dostępnym tekście. Nie ujawniono jeszcze, czy problem dotyczy rdzenia WordPress, czy osobnego komponentu.
Jak sprawdzić u siebie
Sprawdź aktualną wersję WordPress w panelu administracyjnym (Kokpit, Aktualizacje) i zajrzyj do oryginalnego źródła CISA oraz katalogu KEV, gdy pojawią się szczegóły.
Jak naprawić
Luka jest opisana jako niedawno załatana. Zainstaluj najnowsze aktualizacje WordPress, wtyczek i motywów. Dokładne wersje z poprawką nie zostały jeszcze podane.
Co sprawdza Shield nie jest sprawdzane
Sprawdzane w Shield: nie. Z zewnątrz zwykle tego nie widać albo kontroli jeszcze nie dodano; zbieramy takie przypadki i dodajemy kontrole partiami.
Warto wiedzieć
CVE, komponent i szczegóły techniczne nie zostały jeszcze ujawnione. Źródło: BleepingComputer, powołujące się na CISA.
