Sulmuesit kanë nisur përpjekjet për shfrytëzimin e një dobësie të re me rrezikshmëri të lartë në WordPress, vetëm disa orë pas publikimit të korrigjimeve, paralajmëron Defiant. E korrigjuar më 28 tetor në WordPress 7.1.4, dobësia prek procesin e përditësimit dhe mundëson ekzekutimin e kodit në distancë pa autentikim. Ende nuk i është caktuar një identifikues CVE.
Problemi është një race condition gjatë përditësimit të Core: skedarët shpaketohen në një dosje të përkohshme me vendndodhje të parashikueshme, e cila në shumë serverë është e arritshme nga uebi. Shfrytëzimi është kompleks dhe kërkon qasje nga uebi, ekzekutim PHP dhe një përditësim të plotë me skedarët e instaluesit. Sulmuesi duhet të veprojë brenda pak sekondash, përpara pastrimit të skedarëve të përkohshëm.
Sipas telemetrisë së Wordfence, kërkesa e parë që përputhej me rregullin e ri të firewall-it u regjistrua nëntë minuta pas aktivizimit të tij. Në 21 orët e para u evidentuan mbi 18,500 kërkesa drejt shtigjeve të përkohshme të instaluesit setup-config.php, ndërsa sulmuesit kërkonin të kapnin dritaren e shkurtër të shfrytëzimit.
Korrigjimi rastësizon emrin e dosjes së përkohshme, shton mbrojtje me skedar index dhe bllokon përdorimin e pasigurt të të dhënave të konfigurimit. Ai është përfshirë në WordPress 7.1.4 dhe është përshtatur edhe për degët e mëparshme deri te WordPress 4.7. Versioni 7.1.4 korrigjon gjithsej 22 probleme sigurie.
Burimi: SecurityWeek — lexoni artikullin e plotë në anglisht.
