En kritisk RCE-sårbarhet i WordPress utnyttes aktivt og kan gi angripere full kontroll over sårbare nettsteder uten innlogging eller brukerinteraksjon.
Sårbarheten, som kalles wp2shell, påvirker vanlige WordPress-installasjoner og krever verken en sårbar utvidelse eller en spesiell konfigurasjon. Sikkerhetsteam oppfordrer administratorer til å oppdatere nettstedene sine umiddelbart.
WordPress har lansert sikkerhetsoppdateringer og aktivert tvungne automatiske oppdateringer for berørte versjoner på grunn av problemets alvorlighetsgrad.
Hvilke WordPress-versjoner påvirkes?
RCE-sårbarheten i WordPress påvirker flere nyere versjoner av publiseringssystemet.
Følgende versjoner krever en oppdatering:
- WordPress 6.9.0 til 6.9.4 — rettet i versjon 6.9.5
- WordPress 7.0.0 til 7.0.1 — rettet i versjon 7.0.2
- WordPress 7.1 beta — rettet i versjon 7.1 beta2
Eldre WordPress-versjoner påvirkes ikke av hele angrepskjeden. Administratorer bør likevel holde alle installasjoner oppdatert for å redusere andre sikkerhetsrisikoer.
WordPress driver en stor del av internett. Sikkerhetsforskere anslår at over 500 millioner nettsteder bruker plattformen. Derfor kan omfattende utnyttelse få store konsekvenser.
To feil skaper en kritisk angrepskjede
Wp2shell-angrepet kombinerer to separate sårbarheter som WordPress innførte gjennom urelaterte feilrettinger.
Den første feilen, CVE-2026-63030, er en sårbarhet som skaper forvirring mellom ruter i WordPress REST API-funksjonen for batchbehandling. Den har en kritisk alvorlighetsgrad på 9,8 av 10.
Batchbehandling lar flere API-forespørsler sendes samlet. Den sårbare funksjonen kan imidlertid ifølge opplysningene miste oversikten over hvilke forespørsler som har blitt kontrollert og godkjent riktig.
Dermed kan angripere få tilgang til interne API-funksjoner som ikke skal være offentlig tilgjengelige.
Den andre feilen, CVE-2026-60137, er en SQL-injeksjonssårbarhet med en alvorlighetsgrad på 9,1. Angripere kan ikke utnytte den på samme måte alene. De kan imidlertid kombinere den med den første feilen for å manipulere databasespørringer og oppnå ekstern kjøring av kode.
Enkelt sagt kan de to feilene la uautentiserte angripere kjøre ondsinnede kommandoer på en sårbar WordPress-server.
Angripere utnytter allerede sårbarheten
Sikkerhetsforskere har holdt tilbake fullstendige tekniske detaljer for å begrense umiddelbar misbruk. Flere sikkerhetsselskaper har likevel allerede bekreftet at angripere forsøker å utnytte RCE-sårbarheten i WordPress.
Det skal også sirkulere offentlig proof-of-concept-materiale på nett.
Et vellykket angrep kan la kriminelle installere skadevare, stjele nettsteddata, endre innhold, opprette administratorkontoer eller bruke den kompromitterte serveren i videre angrep.
For bedrifter kan konsekvensene omfatte driftsstans, eksponering av kundedata, skade på søkerangeringen og tapte inntekter.
Slik beskytter du et WordPress-nettsted
Å oppdatere WordPress er det viktigste tiltaket. Nettstedsadministratorer bør installere den relevante sikkerhetsoppdateringen så snart som mulig og kontrollere at de automatiske oppdateringene er fullført.
Opprett en oppdatert sikkerhetskopi av nettstedets filer og database før oppdateringen. Test deretter viktige sider, utvidelser, skjemaer, betalingsfunksjoner og integrasjoner etter oppdateringen.
Hvis en umiddelbar oppdatering ikke er mulig, kan en brannmur for nettapplikasjoner gi midlertidig beskyttelse ved å blokkere ondsinnede forespørsler til den berørte REST API-funksjonen for batchbehandling. Dette kan imidlertid påvirke legitime funksjoner på nettstedet.
Administratorer kan også midlertidig begrense uautentisert tilgang til WordPress REST API. Dette bør bare fungere som et kortsiktig tiltak, ettersom enkelte utvidelser, temaer og eksterne tjenester kan være avhengige av API-et.
Til slutt bør nettstedseiere gjennomgå server- og WordPress-loggene etter uvanlig aktivitet, særlig uventede forespørsler til REST API-endepunkter, ukjente administratorkontoer eller mistenkelige endringer i nettstedsfiler.
0 responses to “WordPress RCE-sårbarhet lar hackere ta over nettsteder”