מקור: The Hacker News
חוקר האבטחה אומות ביירם מחברת Picus Security חשף כשל אבטחה משמעותי בתהליך העדכון של מערכת וורדפרס. על פי המחקר, בעת התקנת עדכון האבטחה, המערכת משתמשת בקוד הישן והפגיע כדי לפרוס את קבצי התיקון, מה שמאפשר לתוקפים לנצל את הפרצה בדיוק ברגע העדכון ולהריץ קוד מרחוק על השרת. החוקר מזהיר כי אתרים עלולים להישאר חשופים גם לאחר שהם מתחילים בתהליך העדכון, וממליץ למנהלי אתרים לחסום גישה חיצונית לתיקיית העדכונים בזמן פעולה זו כדי למנוע ניצול פוטנציאלי מצד גורמים עוינים המנצלים את חלון הזמן הרגיש הזה.
