WordPress: вразливість RCE експлуатується в атаках, попереджає CISA
CISA попередила федеральні агентства США, що нещодавно виправлена вразливість WordPress високого рівня небезпеки (віддалене виконання коду, RCE) вже використовується в реальних атаках.
Перевіряється в Shield: ні
Кого стосується
CVE, уражені версії та умови експлуатації в доступному тексті не вказані. Поки не розкрито, чи стосується проблема ядра WordPress чи окремого компонента.
Як перевірити в себе
Перевірте поточну версію WordPress в адмінпанелі (Консоль, Оновлення) та звіртеся з першоджерелом CISA і каталогом KEV, коли там з'являться деталі.
Як виправити
Вразливість описано як нещодавно виправлену. Встановіть актуальні оновлення WordPress, плагінів і тем. Точні виправлені версії поки не названо.
Що перевіряє Shield не перевіряється
Перевіряється в Shield: ні. Ззовні це зазвичай не видно або перевірку ще не додано; ми збираємо такі випадки й додаємо перевірки пакетом.
Важливо знати
CVE, компонент і технічні деталі поки не розкрито. Джерело: BleepingComputer з посиланням на CISA.
