O WordPress corrigiu uma falha crítica em seu software principal que permite a um atacante, sem necessidade de conta, fazer um site carregar um arquivo PHP de fora de suas pastas de temas. Em alguns servidores, isso pode permitir que o atacante execute seu próprio código. A correção foi lançada em 22 de setembro no WordPress 7.1.2.
Detalhes Técnicos
A vulnerabilidade permite a execução de código arbitrário em servidores específicos.
Um atacante pode carregar um arquivo PHP externo sem necessidade de autenticação.
A falha afeta múltiplas versões do WordPress, com correções disponíveis para todas as branches suportadas, retroativamente à versão 4.7.
A exploração bem-sucedida pode levar à execução de código malicioso no servidor.
Ações Recomendadas
Atualize o WordPress para a versão 7.1.2 ou superior imediatamente.
Verifique se seu site WordPress está atualizado e não é vulnerável.
Monitore os logs do servidor para atividades suspeitas.
Considere a implementação de medidas de segurança adicionais, como firewalls de aplicativo web e monitoramento de integridade de arquivos.
