Nová chyba Click2Shell ve WordPressu vynutí instalaci šablony a dá se zřetězit ke spuštění kódu

The Hacker News · AI/agent · code-execution · patch-or-mitigation

WordPress dnes vydal záplaty na novou sadu zranitelností ve svém jádru. Jedna z nich by mohla umožnit, aby podvržený webový odkaz otevřený přihlášeným administrátorem nainstaloval šablonu z oficiálního adresáře WordPress.org, aniž by kdokoli klikl na Instalovat.