WordPress Core: вразливість віддаленого виконання коду (без CVE)
У WordPress Core описано вразливість віддаленого виконання коду з оцінкою CVSS 8.1. За даними джерела, спроби експлуатації почалися невдовзі після виходу патчів, за добу зафіксовано майже 63 000 спроб атак.
Перевіряється в Shield: ні
Кого стосується
Уражені версії WordPress Core з 4.7 по 7.1.3. Ідентифікатор CVE для цієї вразливості не присвоєно.
Як перевірити в себе
Відкрийте в адмінпанелі «Консоль → Оновлення» або виконайте команду wp core version у WP-CLI і порівняйте версію з актуальним релізом на wordpress.org.
Як виправити
Патчі випущено в жовтні. Оновіть WordPress до останньої доступної версії. Номер виправленої версії в джерелі не вказано, уточніть його на офіційному сайті WordPress.
Що перевіряє Shield не перевіряється
Перевіряється в Shield: ні. Ззовні це зазвичай не видно або перевірку ще не додано; ми збираємо такі випадки й додаємо перевірки пакетом.
Важливо знати
Номер виправленої версії та технічні деталі вразливості поки не розкриті; джерело: The Hacker News.
