Система управления контентом WordPress устранила критическую уязвимость в своем программном обеспечении, позволяющую злоумышленнику без учетной записи заставить сайт загрузить PHP-файл из внешних папок темы. На некоторых серверах это может привести к возможности выполнения произвольного кода. Исправление было выпущено 22 сентября в версии WordPress 7.1.2 и охватывает все поддерживаемые ветки проекта, начиная с версии 4.7.

Разработчики WordPress настоятельно рекомендуют владельцам сайтов обновить свои версии, чтобы защититься от потенциальных атак. Уязвимость может быть использована злоумышленниками для получения доступа к критически важным данным или управления сайтом.

Фикс был включен в обновления для всех версий, которые еще находятся в поддержке, что подчеркивает важность регулярного обновления программного обеспечения для обеспечения безопасности.

Специалисты по кибербезопасности отмечают, что данная уязвимость может быть использована не только для выполнения кода, но и для других видов атак, включая кражу данных и установку вредоносного ПО.

Владельцам сайтов настоятельно рекомендуется проверить свои системы и установить последние версии WordPress, чтобы минимизировать риски и защитить свои ресурсы от возможных угроз. Безопасность веб-сайтов является важной задачей, и регулярное обновление программного обеспечения играет ключевую роль в этом процессе.

Источник новости:
The Hacker News

Читать полностью