Alertă de securitate pentru milioane de site-uri WordPress. Actualizare urgentă după descoperirea unei vulnerabilități critice
Adaugă hd.alaz.ro la sursele preferate și vei descoperi mai ușor cele mai importante știri în Google News și Discover.
Problema de securitate este urmărită sub identificatorul CVE-2026-87902 și afectează mai multe versiuni WordPress. Vulnerabilitatea poate fi exploatată fără autentificare pentru a determina sistemul să încarce un fișier PHP local din afara directoarelor normale ale temei active. Dacă sunt îndeplinite anumite condiții la nivelul temei și serverului, atacul poate duce la Remote Code Execution (RCE) și, implicit, la compromiterea site-ului.
WordPress a publicat pe 22 septembrie 2026 versiunea 7.1.2, care conține remedierea de securitate. Echipa WordPress recomandă actualizarea imediată a site-urilor afectate.
Au fost publicate corecții și pentru ramurile mai vechi, inclusiv 7.0.6, 6.9.9, 6.8.10, 6.7.9 și 6.6.9, precum și pentru alte versiuni eligibile pentru actualizări de securitate.
În cazul site-urilor care permit actualizări automate de fundal, procesul de actualizare poate începe automat. Administratorii pot primi notificări prin email dacă instalația WordPress este configurată să trimită mesaje privind actualizările automate.
Specialiștii recomandă, pe lângă actualizarea WordPress Core, verificarea temelor și pluginurilor, analizarea jurnalelor serverului pentru cereri suspecte și verificarea apariției unor fișiere PHP necunoscute în directoarele site-ului.
Recomandarea principală pentru administratorii WordPress este simplă: verificați imediat versiunea instalată și actualizați la cea mai recentă versiune de securitate disponibilă.
Sursa: WordPress.org / DNSC
