Correção de Atualização do WordPress Ainda Pode Deixar Sites Vulneráveis Durante a Instalação

Uma vulnerabilidade crítica no WordPress continua apresentando risco mesmo após os administradores aplicarem o patch oficial. De acordo com Umut Bayram, um pesquisador da Picus Security que descobriu a falha, o próprio processo de atualização introduz uma janela breve, mas perigosa, para exploração.

Embora o patch resolva o problema na versão atualizada, o mecanismo de instalação temporariamente utiliza o código antigo e não corrigido. Isso permite que atacantes que sincronizem corretamente suas ações executem código arbitrário no servidor, potencialmente obtendo controle total sobre o site afetado.

Como a Vulnerabilidade Funciona

• A falha está relacionada à forma como o WordPress descompacta os arquivos de atualização durante a instalação.
• Código antigo e vulnerável é executado antes que os novos arquivos entrem em vigor.
• Atacantes podem injetar payloads maliciosos se atuarem durante essa fase.
• Uma exploração bem-sucedida concede acesso em nível de servidor ao invasor.

Recomendações de Mitigação

• Bloqueie todo o acesso web ao site durante o processo de atualização.
• Utilize plugins de modo de manutenção ou configurações em nível de servidor para prevenir requisições.
• Monitore os logs com atenção em busca de atividades incomuns próximas aos horários de atualização.
• Certifique-se de que as atualizações sejam realizadas em períodos de baixo tráfego para minimizar o impacto.
• Considere a implantação manual do patch em ambientes de alta segurança.

Fontes

• Installing the Fix for an Exploited WordPress Flaw Can Expose Some Sites One Last Time