Cảnh báo lỗ hổng WordPress Core có thể dẫn tới chiếm quyền máy chủ
WordPress phát hành bản vá bảo mật xử lý lỗ hổng wp2shell trong WordPress Core có khả năng dẫn tới thực thi mã từ xa. Quản trị viên cần kiểm tra và cập nhật website.

Mức độ ảnh hưởng

Nếu khai thác thành công, lỗ hổng RCE có thể cho phép thực hiện các thao tác trái phép trên máy chủ tùy thuộc vào quyền của tiến trình chạy website và cấu hình hệ thống.

Các khả năng có thể bao gồm:

Thay đổi nội dung website.
Tạo hoặc chỉnh sửa tệp tin trên máy chủ.
Cài đặt mã không mong muốn.
Tiếp tục khai thác các thành phần khác trong hệ thống.