WordPress 發現了一個具有 RCE 可能性的嚴重漏洞

WordPress 的開發人員已經正式確認所有從 2016 年開始發布的版本都存在一個嚴重的安全漏洞。這個問題被歸類為嚴重的，評分為 9.2 分的 CVSS。

這是一個 path traversal 類型的漏洞，允許未經授權的攻擊者存取伺服器的檔案系統。在某些環境配置下，這會導致任意代碼執行 (RCE)，從而給予攻擊者對受影響網站的完全控制權。攻擊不需要管理員的登入憑證。

該項目的安全團隊已經發布了相應的補丁。建議所有使用此平台的網站所有者立即更新系統核心到最新版本。有關技術攻擊向量和基礎設施保護的詳細分析和建議可在官方 項目儲存庫 中找到。

這個安全漏洞被認為是近年來最嚴重的之一，因為漏洞代碼存在的時間很長。網路安全專家指出，自動掃描工具已經開始搜索未受保護的實例，因此安裝更新是管理員的首要任務。