Критическая RCE-уязвимость в WordPress: рекомендуется срочно обновиться

В WordPress обнаружена критическая уязвимость, которая при некоторых ограниченных условиях позволяет неавторизованному злоумышленнику добиться удалённого выполнения кода (RCE). Проблема кроется в функции get_page_template(), отвечающей за разрешение шаблонов страниц.

Разработчики проекта уже выпустили обновление для самой свежей ветки WordPress, а также подготовили бэкпорты исправления для более старых веток — вплоть до версии 4.7. Конкретные условия, при которых атака оказывается успешной, описаны в отдельном отчёте об уязвимости; сама формулировка «в некоторых ограниченных обстоятельствах» намекает, что для эксплуатации нужно совпадение ряда факторов, а не любой сайт уязвим по умолчанию.

Уязвимость затрагивает и ClassicPress — форк WordPress, о котором LWN писала в 2024 году. Для этого проекта исправление на момент публикации ещё не вышло, что ставит его пользователей в более уязвимое положение.

Владельцам сайтов на обеих системах управления контентом рекомендуется установить обновления как можно скорее.

Источник: LWN.net