Installing the Fix for an Exploited WordPress Flaw Can Expose Some Sites One Last Time

AI 要約

WordPressの既知の脆弱性に対する修正パッチを適用する際、旧来の脆弱なコードを使ってファイルを展開するため、アップデート中の一瞬を狙った攻撃が依然として可能であることが判明した。Picus Securityの研究者Umut Bayramが発見したこの問題は、パッチ適用中のサイトに対してサーバー上でのコード実行を許す可能性がある。WordPressサイト管理者はアップデート中にWebアクセスを遮断するなどの対策が推奨されており、実際に悪用されている脆弱性であるため、早急な対応が求められる。