ผู้โจมตีถูกพบว่าพยายามใช้ประโยชน์จากช่องโหว่ด้านความปลอดภัยระดับสูงใน WordPress Core ในช่วงเวลาหลังจากที่มีการปล่อยแพตช์ออกมา
ช่องโหว่ดังกล่าวไม่มีรหัส CVE และส่งผลกระทบต่อ WordPress Core เวอร์ชัน 4.7 ถึง 7.1.3 โดยมีคะแนน CVSS อยู่ที่ 8.1
แพตช์สำหรับช่องโหว่นี้ได้ถูกปล่อยออกมาในเดือนตุลาคม
ศัพท์ที่ควรรู้
- RCE (Remote Code Execution) – คือช่องโหว่ที่อนุญาตให้ผู้โจมตีรันโค้ดจากระยะไกลบนเซิร์ฟเวอร์
- WordPress Core – คือแกนหลักของระบบจัดการเนื้อหา WordPress ที่มีช่องโหว่
- CVE – คือรหัสมาตรฐานที่ใช้ระบุและติดตามช่องโหว่ด้านความปลอดภัย
- CVSS score – คือระบบให้คะแนนมาตรฐานที่ใช้วัดระดับความรุนแรงของช่องโหว่
ที่มา: The Hacker News