WordPress

En qué consiste

Durante una actualización completa de su núcleo, WordPress utiliza ubicaciones temporales predecibles y accesibles desde Internet. Esto puede permitir que un atacante ejecute su propio programa en el servidor mientras se realiza la actualización.

Cómo puede perjudicarte

Un atacante puede ejecutar su propio programa en su servidor sin iniciar sesión, mientras se actualiza el núcleo con el paquete completo. La explotación es difícil; no se indican el momento preciso ni las demás condiciones necesarias para conseguirlo.

Qué urgencia tiene

Esta vulnerabilidad ya se está utilizando en ataques. Actualice WordPress a una versión cuya corrección haya confirmado el proveedor, ya que una actualización completa puede permitir que un tercero ejecute su propio programa en el servidor.

A quién afecta

Están afectadas las versiones de WordPress comprendidas en estos intervalos, con ambos extremos incluidos: 4.7.0–4.7.38; 4.8.0–4.8.33; 4.9.0–4.9.34; 5.0.0–5.0.30; 5.1.0–5.1.27; 5.2.0–5.2.29; 5.3.0–5.3.26; 5.4.0–5.4.24; 5.5.0–5.5.23; 5.6.0–5.6.22; 5.7.0–5.7.20; 5.8.0–5.8.18; 5.9.0–5.9.19; 6.0.0–6.0.17; 6.1.0–6.1.15; 6.2.0–6.2.14; 6.3.0–6.3.13; 6.4.0–6.4.13; 6.5.0–6.5.13; 6.6.0–6.6.10; 6.7.0–6.7.10; 6.8.0–6.8.11; 6.9.0–6.9.10; 7.0.0–7.0.7; 7.1.0–7.1.3.

Qué hacer

Consulte el aviso de WordPress Foundation y actualice WordPress a una versión cuya corrección esté confirmada. En la rama afectada correspondiente, debe ser posterior a su última versión afectada: 4.7.38; 4.8.33; 4.9.34; 5.0.30; 5.1.27; 5.2.29; 5.3.26; 5.4.24; 5.5.23; 5.6.22; 5.7.20; 5.8.18; 5.9.19; 6.0.17; 6.1.15; 6.2.14; 6.3.13; 6.4.13; 6.5.13; 6.6.10; 6.7.10; 6.8.11; 6.9.10; 7.0.7; 7.1.3. No se especifican las versiones corregidas concretas.

Cómo comprobar tu servidor

Compruebe qué versión de WordPress tiene instalada y compárela con los intervalos afectados y las versiones corregidas que figuren en el aviso de WordPress Foundation.

Comprueba tu servidor gratis →