Yeni WordPress Click2Shell Açığı Tema Kurulumlarını Zorlayabilir, Kod Çalıştırmasına Neden Olabilir

WordPress, çekirdek yazılımdaki yeni bir dizi güvenlik açığını düzeltmek için bugün yamalar yayınladı. Bunlardan biri, giriş yapmış bir yöneticinin açtığı özel olarak hazırlanmış bir web bağlantısı aracılığıyla, resmi WordPress.org dizininden bir tema kurulmasına izin verebilir ve bunu yapmak için kimsenin Kurulum düğmesine basmasına gerek kalmaz. Güvenlik firması pwn.ai'nin araştırmacıları tarafından bildirilen bu açığı, şirket Click2Shell saldırı zinciri olarak adlandırıyor. Kendi başına bu açığın yalnızca