Уведомление о безопасности WordPress: неаутентифицированный обход пути и уязвимость RCE

В ядре WordPress была обнаружена критическая уязвимость безопасности, связанная с неаутентифицированным обходом пути (path traversal), который при определенных условиях может привести к удаленному выполнению кода (RCE). Эта уязвимость, задокументированная в бюллетене безопасности GitHub, представляет значительный риск для установок WordPress по всему миру. Ошибка позволяет злоумышленникам манипулировать путями к файлам, что потенциально ведет к выполнению произвольного кода на сервере. Разработчики WordPress выпустили исправления для устранения этой проблемы, и администраторам настоятельно рекомендуется немедленно обновить свои системы до последней версии, чтобы предотвратить возможную эксплуатацию. Это открытие подчеркивает важность соблюдения строгих мер безопасности и своевременного обновления широко используемых систем управления контентом. Пользователям рекомендуется ознакомиться с официальным уведомлением на GitHub для получения подробной технической информации и обеспечения защиты своих сред от данной угрозы.