Uma vulnerabilidade no processo de atualização do WordPress pode deixar sites expostos a ataques mesmo após a aplicação de uma correção para uma falha explorada ativamente. Segundo Umut Bayram, pesquisador da Picus Security, a atualização que instala a correção ainda pode ser explorada se um atacante agir no momento certo. Isso ocorre porque a atualização ainda utiliza o código antigo e não corrigido do site.
Detalhes Técnicos
A vulnerabilidade ocorre durante o processo de atualização do WordPress.
O problema permite que um atacante execute código no servidor se a atualização for realizada de maneira específica.
Recomenda-se bloquear o acesso web ao diretório de atualização até que a correção seja completamente aplicada.
A falha está relacionada à forma como as atualizações são descompactadas, utilizando o código antigo do site.
T1566 Phishing pode ser utilizado em conjunto com essa vulnerabilidade para obter acesso inicial a sistemas de vítimas.
Recomendações
Verifique se o site está utilizando a versão mais recente do WordPress e se todas as atualizações estão aplicadas.
Bloqueie o acesso ao diretório de atualização até que a correção seja aplicada.
Monitore os logs de acesso e de segurança para detectar possíveis tentativas de exploração.
Considere a implementação de medidas de segurança adicionais, como firewalls de aplicativo web, para proteger contra ataques.
