SecurityWeek· Ionut Arghire·· 1 小时前精选AI 评分78
WordPress 修复核心更新流程 RCE 漏洞，补丁发布数小时内即现攻击尝试
Fresh WordPress Vulnerability in Attackers’ Crosshairs
AI 导读
WordPress 于 10 月 28 日发布 7.1.4，修复核心更新流程中可被未认证利用实现远程代码执行的竞态条件漏洞，补丁已回移植至 4.7 及以上分支。
推荐理由
WordPress 核心更新流程竞态条件漏洞补丁发布数小时内即遭在野利用，Wordfence 遥测给出攻击窗口与请求量数据，站长应确认已升级到 7.1.4 或回移植分支版本。
来源：SecurityWeek · securityweek.com