Según The Hacker News, WordPress ha lanzado la versión 6.4.2, que corrige una grave vulnerabilidad de seguridad que podría ser explotada por piratas informáticos en combinación con otro error para ejecutar código PHP arbitrario en sitios web que aún tienen la vulnerabilidad.
La vulnerabilidad de ejecución remota de código no se puede explotar directamente en el núcleo, pero el equipo de seguridad cree que tiene el potencial de causar una alta severidad cuando se combina con ciertos complementos, especialmente en instalaciones de múltiples sitios, dijo la compañía.
Según la firma de seguridad Wordfence, el problema se debe a una clase introducida en la versión 6.4 para mejorar el análisis de HTML en el editor de bloques. Mediante esta, un atacante puede explotar la vulnerabilidad para inyectar objetos PHP contenidos en plugins o temas para ejecutar código arbitrario y obtener el control del sitio web objetivo. Como resultado, el atacante puede eliminar archivos arbitrarios, recuperar datos confidenciales o ejecutar código.
Como plataforma popular de gestión de contenidos, WordPress también es un objetivo que los piratas informáticos pueden explotar.
En un aviso similar, Patchstack indicó que se encontró una cadena de exploits en GitHub el 17 de noviembre y se agregó al proyecto PHP Common Utility Chains (PHPGGC). Los usuarios deben revisar manualmente sus sitios web para asegurarse de tener la última versión.
WordPress es un sistema de gestión de contenido gratuito, fácil de usar y mundialmente popular. Con una instalación sencilla y un amplio soporte, los usuarios pueden crear rápidamente todo tipo de sitios web, desde tiendas online hasta portales y foros de discusión.
Según datos de W3Techs, WordPress impulsará el 45,8 % de todos los sitios web en Internet en 2023, frente al 43,2 % en 2022. Esto significa que más de 2 de cada 5 sitios web funcionarán con WordPress.
[anuncio_2]
Enlace de origen
![[Vídeo] La artesanía de hacer pinturas populares de Dong Ho ha sido inscrita por la UNESCO en la Lista de Artesanías que Necesitan Salvaguardia Urgente.](https://vphoto.vietnam.vn/thumb/402x226/vietnam/resource/IMAGE/2025/12/10/1765350246533_tranh-dong-ho-734-jpg.webp)
Kommentar (0)