In WordPress è stata scoperta una vulnerabilità critica con possibilità di RCE

I sviluppatori di WordPress hanno confermato ufficialmente la presenza di una vulnerabilità critica che colpisce tutte le versioni del sistema rilasciate dal 2016. Il problema è classificato come critico con una valutazione di 9,2 punti nella scala CVSS.

La vulnerabilità di tipo path traversal consente a un malintenzionato non autorizzato di accedere al file system del server. In determinate configurazioni dell'ambiente, ciò porta all'esecuzione di codice arbitrario (RCE), che dà il controllo completo sul sito compromesso. Il vettore di attacco non richiede la presenza delle credenziali di amministratore.

Il team di sicurezza del progetto ha già rilasciato i patch appropriati. A tutti i proprietari di siti web su questa piattaforma si consiglia di aggiornare immediatamente il kernel del sistema alla versione attuale. Un'analisi dettagliata del vettore di attacco tecnico e le raccomandazioni per la protezione dell'infrastruttura sono disponibili nel repository ufficiale del progetto WordPress.

Questa falla di sicurezza è considerata una delle più gravi degli ultimi anni a causa del lungo periodo di esistenza del codice vulnerabile. Gli esperti di sicurezza informatica notano che gli scanner automatizzati hanno già iniziato a cercare istanze non protette, quindi l'installazione degli aggiornamenti è una priorità per gli amministratori.