WordPress corrige falha crítica e surgem tentativas de exploração
BROBROK News · Com base em reportagem de DiarioBitcoin ·
O WordPress lançou a versão 7.1.4 em 28 de outubro para corrigir 22 vulnerabilidades, além de patches para várias ramas anteriores. A Wordfence também relatou tentativas ativas de exploração de uma falha que poderia permitir execução de código durante algumas atualizações.
Pontos principais
- A versão 7.1.4 do WordPress corrige 22 vulnerabilidades.
- Há correções retroportadas para diversas versões anteriores do CMS.
- Wordfence registrou mais de 18.500 solicitações em 21 horas contra a falha.
- O problema envolve uma rota temporária previsível durante a atualização do núcleo.
- A recomendação é atualizar e revisar arquivos, contas e registros de acesso.
Por que importa
Sites WordPress expostos podem ser alvo de execução de código sem autenticação durante janelas curtas de atualização. Para administradores, o foco é aplicar os patches e verificar sinais de intrusão o quanto antes.
Manchete original: “WordPress corrige una falla de inyección de código y detectan intentos de explotación”
Ler a matéria original em DiarioBitcoin
Resumo e análise escritos pela BROBROK News a partir da reportagem original. Leia a matéria completa no site da fonte. Não é recomendação de investimento.