SecurityWeek· Ionut Arghire·· 2 小时前推荐指数42
WordPress 7.1.4 修复高危更新进程竞态条件漏洞，攻击者已在野外尝试利用
Fresh WordPress Vulnerability in Attackers’ Crosshairs
AI 导读
Defiant 警告，WordPress Core 更新进程存在一处无需认证即可利用的高危竞态条件漏洞，攻击复杂度高，修复于 10 月 28 日随 WordPress 7.1.4 发布，尚未分配 CVE 编号。
来源：SecurityWeek · securityweek.com