Cyber Security News· Guru Baran·· 1 天前推荐指数43
WordPress 7.1.4 修复 22 个安全漏洞，含无需认证的 RCE 漏洞
WordPress 7.1.4 Fixes 22 Security Flaws, Including an Unauthenticated RCE Vulnerability
AI 导读
WordPress 于 10 月 28 日发布 7.1.4 版本，修复 22 个安全漏洞，包括更新流程中一个无需认证的远程代码执行（RCE）漏洞，该漏洞利用竞态条件，攻击者需在数秒的更新窗口内访问 wp-content/upgrade/ 目录。
来源：Cyber Security News · cybersecuritynews.com