WordPress: falha RCE explorada ativamente, alerta a CISA
A CISA alertou as agências federais dos EUA de que uma vulnerabilidade de alta gravidade do WordPress, corrigida recentemente (execução remota de código, RCE), já está sendo explorada em ataques reais.
Verificado no Shield: não
Quem é afetado
O CVE, as versões afetadas e as condições de exploração não constam no texto disponível. Ainda não foi divulgado se o problema está no núcleo do WordPress ou em um componente separado.
Como verificar
Verifique a versão atual do WordPress no painel de administração (Painel, Atualizações) e consulte a fonte original da CISA e o catálogo KEV quando houver detalhes.
Como corrigir
A falha é descrita como corrigida recentemente. Instale as atualizações mais recentes do WordPress, plugins e temas. As versões corrigidas exatas ainda não foram informadas.
O que o Shield verifica não é verificado
Verificado pelo Shield: não. Normalmente isso não aparece de fora ou a verificação ainda não foi adicionada; reunimos esses casos e adicionamos verificações em lotes.
Bom saber
O CVE, o componente e os detalhes técnicos ainda não foram divulgados. Fonte: BleepingComputer, citando a CISA.
