Система управления контентом WordPress устранила уязвимость в виде отраженного межсайтового скриптинга (XSS) на экране входа в систему. Эта уязвимость затрагивает все версии платформы и может быть использована злоумышленниками для выполнения вредоносного кода на сервере.

Исследователи из pwn.ai продемонстрировали, как данная уязвимость может быть использована в связке с другими атаками для выполнения PHP-кода на сервере, если вошедший в систему администратор взаимодействует с страницей, контролируемой атакующим. Уязвимость зарегистрирована под номером CVE-2026-64638 и имеет высокий уровень критичности с оценкой CVSS 8.9.

Разработчики WordPress настоятельно рекомендуют всем пользователям обновить свои установки до последней версии, чтобы защитить свои сайты от потенциальных атак. Поскольку уязвимость может быть использована для получения несанкционированного доступа и выполнения произвольного кода, игнорировать обновление крайне не рекомендуется.

Пользователи, которые еще не обновили свои версии WordPress, рискуют подвергнуться атакам со стороны злоумышленников, что может привести к компрометации данных и потере контроля над сайтами. Важно также обратить внимание на безопасность плагинов и тем, так как уязвимости в них могут усугубить ситуацию.

Специалисты по кибербезопасности советуют регулярно проверять свои установки на наличие обновлений и уязвимостей, а также проводить аудит безопасности для минимизации рисков. Следите за новостями в области информационной безопасности и будьте бдительны!

Источник новости:
The Hacker News

Читать полностью