מקור: BleepingComputer
פרטים טכניים וקוד הוכחת היתכנות פורסמו עבור פגיעות אבטחה חדשה ברכיב הליבה של מערכת וורדפרס, המכונה Click2Shell. מדובר בחולשת זיוף בקשות בין-אתריות (CSRF) המאפשרת לתוקפים להריץ קוד PHP באופן לא מורשה על השרת המארח. החשיפה מגיעה בעקבות דיווחים על קיום פוטנציאל לניצול החולשה להרצת פקודות מרחוק, דבר המציב אתרי וורדפרס רבים בסיכון אבטחה משמעותי. מומחי אבטחה ממליצים למנהלי אתרים לעקוב אחר עדכוני תוכנה רשמיים מצד וורדפרס וליישם הגנות מתאימות כדי למנוע ניצול של פרצת ה-CSRF ולבלום ניסיונות תקיפה אפשריים נגד התשתית המותקנת.
