WordPress anuncia outro lançamento de segurança: versão 7.1.4

O WordPress anunciou um lançamento de segurança, versão 7.1.4, destinado a corrigir 22 vulnerabilidades, incluindo uma fraqueza potencialmente perigosa no processo de atualização e inúmeras vulnerabilidades de script entre sites armazenadas.

Esta versão contém três tipos significativos de correções:

1. O próprio processo de atualização do WordPress era vulnerável.
Uma condição de corrida pode permitir a execução remota de código durante a janela de atualização. Esta é sem dúvida a mais importante das falhas descobertas que estão sendo corrigidas. O anúncio oficial não oferece informações sobre as condições necessárias para explorá-lo.

2. As vulnerabilidades se estendem à edição e à funcionalidade interativa do WordPress.
Vários problemas afetam a API de interatividade, os blocos, o Personalizador e as interfaces administrativas, alguns deles envolvendo divulgação não autorizada de informações. Muitas dessas explorações exigem acesso de nível de Colaborador ou superior, o que minimiza a probabilidade de exploração. mas alguns envolvem.

3. Os problemas de segurança afetam versões recentes e antigas do WordPress.
Esta versão de segurança corrige vulnerabilidades que datam do WordPress 4.7, com o número de vulnerabilidades aplicáveis ​​variando de acordo com a versão. Isso reflete a importância de alguns dos componentes afetados no próprio núcleo do WordPress.

WordPress corrige risco de execução remota de código em seu processo de atualização

O pesquisador de segurança Umut Bayram descobriu uma condição de corrida que afeta as atualizações principais do WordPress. Sob certas condições, esta vulnerabilidade pode levar à execução remota de código (RCE). A execução remota de código (RCE) é uma vulnerabilidade de segurança que permite que um invasor execute comandos ou software maliciosos no servidor de um site a partir de um local remoto. Dependendo do nível de acesso do invasor, isso pode levar a qualquer coisa, desde dados roubados até o controle completo do site.

O anúncio deixa de fora muitos detalhes das vulnerabilidades, provavelmente dificultando sua exploração. Portanto, não se sabe quais condições de acesso ou servidor são necessárias para explorar a condição de corrida de atualização ou se a autenticação é necessária.

Leia mais: Versão de segurança do WordPress 7.1.4

Imagem em destaque de Shutterstock/Luis Molinero