WordPress, Bazı Sunucularda Kod Çalıştırılmasını Sağlayabilen Kritik Açığı Düzeltmek için Yama Yayınlandı

WordPress, çekirdek yazılımdaki kritik bir açığı düzeltti. Bu açığın etkisi, bir saldırganın hiçbir hesabının olmamasına rağmen bir siteye, tema klasörlerinin dışından bir PHP dosyasını yüklemesine olanak tanır. Bazı sunucularda bu durum, saldırganın kendi kodunu çalıştırmasına kadar ilerleyebilir. Düzeltme, 22 Eylül'de WordPress 7.1.2 ile yayınlandı ve projenin hala desteklediği tüm dallarda, 4.7'ye kadar geriye doğru düzeltmeler içeriyor ve WordPress site sahiplerine bildiriyor