Foi identificada hoje e corrigida uma falha de segurança no Core do WordPress (em todas as versões anteriores à 7.0.3) catalogada com gravidade alta. Trata-se de uma vulnerabilidade de elevação de privilégios (Privilege Escalation), que permite a utilizadores com perfis de acesso muito básicos (como o perfil de “Subscritor”) executarem ações restritas na plataforma.
Imagine instalar uma fechadura na porta da sua empresa e, sem saber, a própria chave de entrada vir gravada na parte de fora do portal. Foi exatamente isto que aconteceu recentemente num dos plugins de vídeo mais populares do WordPress.
Recentemente, a comunidade do WordPress foi surpreendida pelo lançamento de uma atualização crítica de segurança (a versão 7.0.2) para corrigir vulnerabilidades graves que podiam permitir a execução remota de código malicioso por atacantes não autenticados. A gravidade da situação levou a própria equipa do WordPress a forçar atualizações automáticas em milhões de sites.
A atualização de segurança 7.0.2 do WordPress corrige uma falha de segurança crítica e outra de gravidade elevada.
