Instalacja poprawki dla wykorzystanej luki w WordPressie może narażać niektóre strony
Niektóre strony WordPress mogą być nadal atakowane podczas instalacji poprawki dla aktywnie wykorzystywanej luki, ostrzega badacz Umut Bayram.
Niektóre strony WordPress mogą być nadal atakowane podczas instalacji poprawki dla aktywnie wykorzystywanej luki, według Umuta Bayrama, badacza z Picus Security, który ją odkrył.
Aktualizacja, która instaluje poprawkę, nadal rozpakowuje swoje pliki przy użyciu starego, niezałatane kodu strony, więc atakujący, który zaatakuje w odpowiednim momencie, może uruchomić kod na serwerze. Badacz zaleca zablokowanie dostępu do sieci w tym czasie.
Źródło: https://thehackernews.com/2026/11/installing-fix-for-exploited-wordpress.html
Źródło: thehackernews.com