La falla de Click2Shell en WordPress permite a los atacantes obtener RCE con un único enlace malicioso

Se insta a los administradores de WordPress a actualizar después de que los investigadores revelaran Click2Shell, una cadena de exploits que puede convertir un enlace malicioso en ejecución remota de código (RCE) en un sitio web vulnerable. El problema comienza con una debilidad de la vista previa del tema de WordPress Core que instala silenciosamente un tema seleccionado por el atacante desde el directorio oficial, luego se convierte en un compromiso del servidor cuando se encadena con un código de preactivación inseguro en un tema.

WordPress solucionó la falla del Core en la versión 7.1.1, lanzada el 17 de septiembre de 2026, como parte de una actualización que contiene 11 correcciones de seguridad, 17 correcciones de errores del Core y 19 correcciones del Editor de bloques. El aviso oficial describe el problema como URL especialmente diseñadas que instalan y obtienen una vista previa automática de un tema inactivo de WordPress.org, da crédito a Paulos Yibelo y pwn.ai, y recomienda actualizaciones inmediatas. Vulnerabilidad de Click2Shell en WordPress La sesión autenticada del administrador proporciona la capacidad de instalación y nonce, lo que permite que JavaScript de WordPress confiable realice la acción confidencial en nombre del atacante. La API de temas de WordPress.org canonicaliza la entrada proporcionada en un slug de catálogo válido, mientras que el navegador del administrador conserva la puntuación original y la inserta en un selector jQuery.

Este comportamiento por sí solo no permite un archivo de temas arbitrario o RCE inmediato. Impulse su SOC con contexto IoC instantáneo para una respuesta inmediata: integre TI Lookup en su SOC La publicación La falla de WordPress de Click2Shell permite a los atacantes obtener RCE con un único enlace malicioso apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗