WordPress核心RCE漏洞吸引數萬次攻擊嘗試
· 資安
自修補程式發布以來，攻擊者持續嘗試利用WordPress核心的一個高嚴重性遠端程式碼執行漏洞，24小時內記錄到約6.3萬次攻擊嘗試。該漏洞沒有CVE編號，影響WordPress核心4.7至7.1.3版，CVSS評分屬高嚴重性；SecurityWeek將其描述為未經身分驗證的競爭條件（race condition），可導致遠端程式碼執行。另一項關於PHP2Shell攻擊的研究發現，遭利用的PHP重大漏洞可攻陷Palo Alto防火牆，但對WordPress無效。由於WordPress支撐全球大量網站，未修補網站遭快速利用是網站營運者與主機代管商當前最直接的隱憂。
為什麼重要：WordPress支撐大量公開網站，快速擴散的未驗證RCE漏洞使數百萬網站營運者與主機代管商面臨迫切的修補壓力。
重點
- 修補後24小時內即記錄到約6.3萬次攻擊嘗試。
- 該漏洞影響WordPress核心4.7至7.1.3版，且沒有CVE編號。
- PHP2Shell研究發現相關PHP漏洞可攻陷Palo Alto防火牆，但對WordPress無效。