В последнем обновлении системы управления контентом WordPress версии 7.0.4 разработчики устранили серьезную уязвимость, которая могла быть использована злоумышленниками для удаленного выполнения кода. Проблема касалась пользователей с правами уровня 'Автор' и выше, которые могли быть подвержены атаке через специально подготовленные файлы Postscript.

Уязвимость могла позволить атакующим выполнять произвольный код на сервере, что создавало серьезные риски для безопасности сайтов, работающих на этой платформе. Для успешной эксплуатации недостатка требовалось, чтобы злоумышленник имел доступ к учетной записи с определенными привилегиями, что делает данную уязвимость особенно опасной для сайтов с большими командами авторов.

WordPress настоятельно рекомендует всем пользователям обновить свои установки до версии 7.0.4 как можно скорее, чтобы избежать возможных атак. Обновление не только устраняет данную уязвимость, но и включает в себя ряд улучшений и исправлений, направленных на повышение общей безопасности и стабильности платформы.

Специалисты по кибербезопасности призывают администраторов сайтов внимательно следить за безопасностью своих ресурсов и регулярно обновлять программное обеспечение. Это не только поможет защитить сайты от известных уязвимостей, но и предотвратит возможные атаки в будущем.

Подобные инциденты подчеркивают важность своевременного обновления программного обеспечения и осведомленности о существующих угрозах. Пользователям рекомендуется также использовать дополнительные меры безопасности, такие как брандмауэры и системы мониторинга, для защиты своих сайтов от потенциальных угроз.

Источник новости:
SecurityWeek

Читать полностью