7Ciber
WordPress Click2Shell flaw lets hackers execute PHP on the server
BleepingComputer · 21 sept, 20:23
⚠ Acción requerida
Qué hacer: Con exploit público disponible, los administradores de WordPress deben parchear inmediatamente para evitar compromisos de servidor.
Se publicaron detalles técnicos y un PoC para una vulnerabilidad CSRF en WordPress Core llamada 'Click2Shell' que permite a atacantes ejecutar código PHP en el servidor. La disponibilidad pública del exploit aumenta el riesgo de explotación masiva en sitios WordPress desprotegidos.
#Vulnerabilidad#Exploit