Según The Hacker News, WordPress ha lanzado la versión 6.4.2, que corrige una grave vulnerabilidad de seguridad que podría ser explotada por piratas informáticos en combinación con otro error para ejecutar código PHP arbitrario en sitios web que aún tienen la vulnerabilidad.
La vulnerabilidad de ejecución remota de código no se puede explotar directamente en el núcleo, pero el equipo de seguridad cree que tiene el potencial de causar una vulnerabilidad de alta gravedad cuando se combina con ciertos complementos, especialmente en instalaciones de múltiples sitios, dijo la compañía.
Según la firma de seguridad Wordfence, el problema se debe a una clase introducida en la versión 6.4 para mejorar el análisis de HTML en el editor de bloques. Mediante esta, un atacante podría explotar la vulnerabilidad para inyectar objetos PHP contenidos en plugins o temas que, al combinarse, podrían ejecutar código arbitrario y obtener el control del sitio web objetivo. Como resultado, el atacante podría eliminar archivos arbitrarios, recuperar datos confidenciales o ejecutar código.
Como plataforma popular de gestión de contenidos, WordPress también es un objetivo que los piratas informáticos pueden explotar.
En un aviso similar, Patchstack indicó que se encontró una cadena de exploits en GitHub el 17 de noviembre y se agregó al proyecto PHP Common Utility Chains (PHPGGC). Los usuarios deben revisar manualmente sus sitios web para asegurarse de tener la última versión.
WordPress es un sistema de gestión de contenido gratuito, fácil de usar y popular a nivel mundial. Con una instalación sencilla y un amplio soporte, los usuarios pueden crear rápidamente todo tipo de sitios web, desde tiendas online hasta portales y foros de discusión.
Según datos de W3Techs, WordPress impulsará el 45,8% de todos los sitios web en Internet en 2023, frente al 43,2% en 2022. Eso significa que más de 2 de cada 5 sitios web funcionarán con WordPress.
[anuncio_2]
Enlace de origen
Kommentar (0)