1 artículo con esta etiqueta
Inclusión local de archivos sin autenticación en el núcleo de WordPress 4.7–7.1.1 (CWE-98), que conduce a RCE cuando coinciden las condiciones del tema y del servidor. Corregido el 22 de septiembre (7.1.2 y todas las ramas hasta la 4.7); CISA lo añadió a KEV el 25 de septiembre. Opinión de este sitio: una EPSS del 3% no importa una vez que está en KEV. Actualice y, además, desactive register_argc_argv de PHP para eliminar la condición del servidor que necesita la RCE.