CISA potwierdza, że hakerzy wykorzystują lukę w jądrze WordPress podczas aktualizacji oprogramowania
Amerykańska agencja CISA wpisała lukę w WordPress Core do katalogu KEV. Błąd typu TOCTOU pozwala nieautoryzowanym atakującym na zdalne wykonanie kodu.
Po ujawnieniu luki odnotowano ogromną skalę prób ataków, w tym ponad 18 500 zapytań celujących w ścieżki instalatora setup-config.php. Agencje rządowe w USA otrzymały wyznaczony termin na wdrożenie poprawek, które zostały wydane pod koniec ubiegłego miesiąca.
