WordPress dicht lek dat aanvaller code laat uitvoeren, aanvallen gemeld

In dit artikel:

WordPress bracht op woensdag 28 oktober een beveiligingsupdate uit voor een kwetsbaarheid waarmee ongeauthenticeerde aanvallers op afstand code op een webserver kunnen uitvoeren. De kwetsbaarheid doet zich alleen voor wanneer een site een volledige WordPress Core-update uitvoert. Tijdens zo’n update worden nieuwe bestanden tijdelijk in een voorspelbare, vanaf internet bereikbare map geplaatst. Daar bevindt zich ook de WordPress-installer, die een aanvaller op het juiste moment kan aanroepen om code uit te voeren.

Hoewel het aanvalsmoment slechts kort duurt, zag cybersecuritybedrijf Wordfence kort na het verschijnen van de patch al aanvallen. Aanvallers bleven bij een select aantal websites meer dan veertien uur lang herhaaldelijk de installer benaderen, in de hoop dat een poging zou slagen. WordPress-beheerders worden daarom opgeroepen zo snel mogelijk te updaten naar versie 7.1.4.