آسیب‌پذیری Click2Shell در وردپرس امکان اجرای PHP روی سرور را فراهم می‌کند

اطلاعات این خبر براساس گزارش اصلی BleepingComputer است. به‌گزارش این منبع، یک آسیب‌پذیری Cross‑Site Request Forgery (CSRF) با نام Click2Shell در مؤلفه Core پلتفرم وردپرس شناخته شده و جزئیات فنی همراه با یک proof‑of‑concept (PoC) منتشر شده است. تحلیل منبع نشان می‌دهد که بهره‌برداری موفق از این ضعف می‌تواند امکان اجرای کد PHP روی سرور را فراهم کند.

تحلیل مستقل: انتشار جزئیات فنی و PoC ریسک سوء‌استفاده را افزایش می‌دهد، اما برای تعیین کامل سطوح خطر (از جمله پیش‌نیازهای بهره‌برداری مانند نیاز به تعامل کاربر یا سطح دسترسی لازم) به بررسی بیشتر و اطلاعیه رسمی توسعه‌دهنده نیاز است. تا زمان انتشار اصلاح رسمی، توصیه‌های حفاظتی عمومی شامل محدودسازی دسترسی‌های مدیریتی، استفاده از Web Application Firewall (WAF)، غیرفعال‌سازی ویرایش فایل از طریق داشبورد وردپرس در صورت امکان، گرفتن نسخه پشتیبان منظم و پایش لاگ‌ها برای رفتارهای غیرمعمول است. به‌محض اعلام وصله یا راهنمای رسمی از سوی تیم وردپرس باید بلافاصله اعمال شود.