Sursă: Monitorulneamt.ro
Site-urile WordPress care folosesc versiuni vulnerabile sunt expuse unei breșe de securitate cu impact ridicat, identificată în WordPress Core. Vulnerabilitatea CVE-2026-64638 poate fi exploatată fără autentificare prealabilă, prin intermediul paginii de login.
Citește și: RTP și volatilitate: cum interpretezi cifrele jocurilor de noroc
CVE-2026-64638 are un scor CVSS de 8.9 și este o vulnerabilitate de tip „Reflected Cross-Site Scripting (XSS)”. Exploatarea acesteia poate permite executarea de cod JavaScript în contextul aplicației. În cadrul lanțului de atac XSS2Shell, vulnerabilitatea poate fi folosită pentru compromiterea unui cont de administrator și, în anumite condiții, pentru obținerea execuției de cod direct pe serverul afectat.
Ce versiuni WordPress sunt afectate?
Sunt afectate mai multe ramuri WordPress, inclusiv versiuni recente și instalații mai vechi:
- WordPress 7.0.x – versiunile anterioare 7.0.3
- WordPress 6.9.x – versiunile anterioare 6.9.6
- WordPress 6.8.x – versiunile anterioare 6.8.7
- WordPress 6.7.x – versiunile anterioare 6.7.6
- WordPress 6.6.x – versiunile anterioare 6.6.6
- WordPress 6.5.x – versiunile anterioare 6.5.9
- WordPress 6.4.x – versiunile anterioare 6.4.9
- WordPress 6.3.x – versiunile anterioare 6.3.9
- WordPress 6.2.x – versiunile anterioare 6.2.10
- WordPress 6.1.x – versiunile anterioare 6.1.11
- WordPress 6.0.x – versiunile anterioare 6.0.13
- WordPress 5.x – toate versiunile anterioare ultimei versiuni de securitate disponibile pentru ramura utilizată
- WordPress 4.7–4.9 – toate versiunile anterioare ultimei versiuni de securitate disponibile pentru ramura utilizată
Ce măsuri trebuie luate?
Administratorii trebuie să urmărească solicitările neobișnuite către fișierul wp-login.php, în special introducerea unor valori anormale în câmpul destinat numelui de utilizator. Printre indicatorii care pot semnala exploatarea vulnerabilității se numără:
- activitate de autentificare eșuată, urmată de acțiuni efectuate printr-un cont de administrator
- activitate neobișnuită desfășurată prin WordPress REST API
- solicitarea sau utilizarea neașteptată a unor „Application Passwords”
- apariția unor conturi noi cu privilegii administrative
- modificarea nejustificată a drepturilor utilizatorilor
- încărcarea unor pluginuri neautorizate
- apariția unor fișiere PHP noi în directoarele pluginurilor
Prima măsură recomandată este actualizarea imediată a WordPress Core la versiunea remediată corespunzătoare ramurii utilizate. Administratorii trebuie să verifice versiunea instalată efectiv și să confirme că actualizarea automată de securitate a fost aplicată cu succes.