WordPress'te RCE olanağı bulunan kritik bir güvenlik açığı bulundu

WordPress geliştiricileri, 2016 yılından bu yana yayınlanan tüm sürümleri etkileyen kritik bir güvenlik açığının varlığını resmi olarak doğruladılar. Sorun, 9.2 puanlık CVSS ölçeği ile kritik olarak sınıflandırılmıştır.

Path traversal türündeki güvenlik açığı, yetkisiz bir saldırgana sunucu dosya sistemine erişim izni verir. Belirli ortam yapılandırmalarında bu,任意 kod çalıştırılmasına (RCE) yol açar ve bu da tehlikeye atılan site üzerinde tam kontrol sağlar. Saldırı vektörü, yönetici kimlik bilgilerinin varlığını gerektirmez.

Proje güvenlik ekibi zaten ilgili yamaları yayınladı. Bu platformdaki tüm site sahiplerine, sistem çekirdeğini derhal güncel bir sürüme güncellemeleri tavsiye edilir. Saldırı vektörünün teknik bir analizi ve altyapıyı koruma önerileri, resmi proje deposunda mevcuttur.

Güvenlik açığı, güvenlik açığı kodunun uzun varlığı nedeniyle son yıllarda görülen en ciddi güvenlik açıklarından biri olarak kabul edilmektedir. Siber güvenlik uzmanları, otomatik tarama araçlarının zaten korumasız örnekleri aramaya başladığını belirtiyorlar, bu nedenle güncelleme kurulumu, yöneticiler için öncelikli bir görev haline geliyor.