WordPress Issues Patch for Critical Flaw That Can Enable Code Execution on Some Servers

The Hacker News · 22 sept, 20:03

WordPress lanzó un parche de emergencia (versión 7.1.2) para una vulnerabilidad crítica que permite a atacantes sin credenciales cargar archivos PHP desde fuera de las carpetas de tema, lo que en algunos servidores puede resultar en ejecución remota de código. El parche cubre todas las versiones soportadas desde la 4.7.