Um pesquisador de segurança descobriu uma vulnerabilidade crítica no WordPress, denominada XSS2Shell, que permite a um atacante realizar a execução remota de código e tomar controle total do servidor. A exploração começa com a entrada de um nome de usuário inexistente, que é refletido pelo WordPress com uma falha de formatação, servindo como ponto de entrada para a vulnerabilidade.
Detalhes Técnicos
A vulnerabilidade XSS2Shell afeta versões anteriores do WordPress que não foram corrigidas.
O exploit inicia-se com a tentativa de login com um nome de usuário que não existe.
A falha permite a injeção de código malicioso, possibilitando a execução remota de comandos.
Administradores de sites WordPress devem atualizar para as versões corrigidas para evitar a exploração.
Ações Recomendadas
Atualizar o WordPress para a versão mais recente disponível.
Verificar se o site está utilizando alguma versão vulnerável.
Implementar medidas adicionais de segurança, como firewalls de aplicativos web e monitoramento de atividades suspeitas.
É crucial que os administradores de sites WordPress tomem medidas imediatas para proteger suas instalações.
