В WordPress обнаружена критическая уязвимость с возможностью RCE

Разработчики WordPress официально подтвердили наличие критической уязвимости, затрагивающей все версии системы, выпущенные с 2016 года. Проблема классифицирована как критическая с оценкой 9.2 балла по шкале CVSS.

Уязвимость типа path traversal позволяет неавторизованному злоумышленнику получить доступ к файловой системе сервера. При определенных конфигурациях среды это приводит к выполнению произвольного кода (RCE), что дает полный контроль над скомпрометированным сайтом. Вектор атаки не требует наличия учетных данных администратора.

Команда безопасности проекта уже выпустила соответствующие патчи. Всем владельцам сайтов на данной платформе рекомендуется немедленно обновить ядро системы до актуальной версии. Детальный разбор технического вектора атаки и рекомендации по защите инфраструктуры доступны в официальном репозитории проекта.

Данная брешь в безопасности считается одной из самых серьезных за последние годы из-за длительного периода существования уязвимого кода. Эксперты по кибербезопасности отмечают, что автоматизированные сканеры уже начали поиск незащищенных инстансов, поэтому установка обновлений является приоритетной задачей для администраторов.