WordPress Core: falha de execução remota de código (sem CVE atribuído)
Foi reportada uma vulnerabilidade de execução remota de código no WordPress Core com pontuação CVSS 8.1. Segundo a fonte, as tentativas de exploração começaram logo após o lançamento das correções, com quase 63.000 tentativas de ataque em 24 horas.
Verificado no Shield: sim
Quem é afetado
As versões do WordPress Core de 4.7 a 7.1.3 estão afetadas. Nenhum identificador CVE foi atribuído a essa falha.
Como verificar
No painel administrativo, abra Painel → Atualizações, ou execute wp core version no WP-CLI, e compare sua versão com a versão atual em wordpress.org.
Como corrigir
As correções foram lançadas em outubro. Atualize o WordPress para a versão mais recente disponível. A fonte não informa a versão corrigida, então confirme no site oficial do WordPress.
O que o Shield verifica grátis
O Shield identifica a versão do WordPress pela meta tag generator, pelo ?ver= dos arquivos do núcleo ou pelo feed /feed/ e compara com a 7.1.4 e com as versões corrigidas de ramos anteriores (7.0.8, 6.9.11 e outras). Se a sua versão for menor, o relatório mostra um achado. Grátis, em toda verificação. Se a versão estiver oculta em todos os lugares, o Shield não tenta adivinhar: confira no seu painel de administração.
Bom saber
O número da versão corrigida e os detalhes técnicos ainda não foram divulgados; fonte: The Hacker News.
