WordPress: Exploit-Versuche beobachtet, Update stopft Schadcode-Lücke

El miércoles los desarrolladores de WordPress publicaron la versión 7.1.4 y backports para versiones anteriores (desde 4.7.39 hasta 7.0.8), cerrando alrededor de dos docenas de vulnerabilidades. Entre los paquetes actualizados se incluyen 4.7.39, 4.8.34, 4.9.35, 5.0.31, 5.1.28, 5.2.30, 5.3.27, 5.4.25, 5.5.24, 5.6.23, 5.7.21, 5.8.19, 5.9.20, 6.0.18, 6.1.16, 6.2.15, 6.3.14, 6.4.14, 6.5.14, 6.6.11, 6.7.11, 6.8.12, 6.9.11 y 7.0.8.

Una de las vulnerabilidades corregidas permite a atacantes no autenticados inyectar y ejecutar código malicioso durante el proceso de actualización del núcleo, aprovechando un directorio predecible bajo “wp‑content/upgrade”. Wordfence informó que, en las primeras 21 horas tras la publicación del parche, se contabilizaron más de 18 500 solicitudes que intentaban acceder al archivo “setup‑config.php” en dicho directorio, con dos actores manteniendo la actividad durante aproximadamente 14,5 horas.

Los responsables de sitios WordPress deben comprobar que la versión 7.1.4 (o el backport correspondiente) esté instalada y, de no ser así, actualizar de inmediato. Además, es recomendable revisar los archivos de registro en busca de accesos al path “wp‑content/upgrade/setup‑config.php”, eliminar cualquier archivo PHP inesperado en ese directorio y verificar la existencia de cuentas de administrador desconocidas o plugins no autorizados.

Qué significa para una pyme colombiana y cucuteña: Revise hoy mismo que sus sitios WordPress tengan instalada la versión 7.1.4 o el backport que corresponda; aplique el parche inmediatamente y examine los logs por accesos al directorio wp‑content/upgrade para detectar intentos de inyección de código.