forum.opennet.ru - "Уязвимости в WordPress, позволяющие удалённо выполнить код на сервере" (17)

"Уязвимости в WordPress, позволяющие удалённо выполнить код на сервере"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Уязвимости в WordPress, позволяющие удалённо выполнить код на сервере"	+/–
Сообщение от opennews (ok), 22-Июл-26, 12:57
В системе управления web-контентом WordPress, которая по приблизительной оценке используется на 500 миллионах сайтах, выявлены две уязвимости, которые в комбинации позволяют получить полный доступ к панели администратора и выполнить код с привилегиями web-сервера через отправку внешнего запроса без прохождения аутентификации. Уязвимости, которым присвоено кодовое имя wp2shell, присутствуют в основной кодовой базе WordPress и не привязаны к темам оформления или плагинам, - для атаки достаточно, чтобы сайт на базе WordPress был доступен для внешних запросов. Проблемы устранены в корректирующих обновлениях 6.8.6, 6.9.5 и 7.0.2... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65946
Ответить \| Правка \| Cообщить модератору

Оглавление

8230 мда, в удивительные времена живём Раньше информацию с сайтов сохраняли с, Аноним (2), 13:04 , 22-Июл-26, (2) +1

Сама WordPress как уязвимость , Аноним (15), 15:08 , 22-Июл-26, (15)
Если не сделал бэкап и не проверил бэкап - то это значит это информация не нужна, Аноним (19), 17:02 , 22-Июл-26, (19)

ну что когда там перепишут SQL на безопасТный SafeQL , Аноним (3), 13:16 , 22-Июл-26, (3)

лучше SecureQL , Аноним (3), 13:17 , 22-Июл-26, (4)

Который на безопастном Rust , Аноним (6), 13:55 , 22-Июл-26, (6)

конечно, Аноним (3), 14:18 , 22-Июл-26, (10)

Иначе, WordPress не был бы WordPress ом , Аноним (6), 13:51 , 22-Июл-26, (5) +1

Акела промахнулся, Акела промахнулся С - Шакалы из Король ЛевА так то, по, OpenEcho (?), 14:47 , 22-Июл-26, (12)

Это не злорадство, мне до него фиолетово, сколько там его крутится WordPress эт, Аноним (6), 15:05 , 22-Июл-26, (14)

Да мне тоже на него фиолетово, но - не рой яму другому, - сам в нее попадешь н, OpenEcho (?), 15:43 , 22-Июл-26, (16)

Хмм , Kilrathi (ok), 13:57 , 22-Июл-26, (7)

Дочитайте новость до конца В эксплоите задействованы две уязвимости вторая у, Аноним (9), 14:09 , 22-Июл-26, (9)

Не отношусь к тем, кто дальше заголовка не осилил В данном случае, похоже, из-, Kilrathi (ok), 14:30 , 22-Июл-26, (11) –1

Напомню, что в недавней новости 1 дежурный тов Жиров А Т рассказал всем при, Аноним (-), 15:01 , 22-Июл-26, (13)
Сарказм детектед А по ходу Отрицая, - предлагай Слушаем , OpenEcho (?), 15:48 , 22-Июл-26, (17)
В контексте последних новостей о поисках уязвимостей с помощью ИИ - хотелось бы , ryoken (ok), 16:40 , 22-Июл-26, (18)

Сообщения [Сортировка по времени | RSS]

2. "Уязвимости в WordPress, позволяющие удалённо выполнить код н..." +1 +/–

Сообщение от Аноним (2), 22-Июл-26, 13:04

…мда, в удивительные времена живём. Раньше информацию с сайтов сохраняли себе на хард, потому что не всегда и везде был доступ к интернету. А теперь потому что в одночасье сайт могут сложить, а затем выяснится что webarchive никогда про него не слышал про этот сайт и ничего не сохранял.

Ответить | Правка | Наверх | Cообщить модератору

15. "Уязвимости в WordPress, позволяющие удалённо выполнить код н..." +/–

Сообщение от Аноним (15), 22-Июл-26, 15:08

> Уязвимости в WordPress
Сама WordPress как уязвимость.

Ответить | Правка | Наверх | Cообщить модератору

19. "Уязвимости в WordPress, позволяющие удалённо выполнить код н..." +/–

Сообщение от Аноним (19), 22-Июл-26, 17:02

Если не сделал бэкап и не проверил бэкап - то это значит это информация не нужна.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

3. "Уязвимости в WordPress, позволяющие удалённо выполнить код н..." +/–

Сообщение от Аноним (3), 22-Июл-26, 13:16

ну что когда там перепишут SQL на безопасТный SafeQL?

Ответить | Правка | Наверх | Cообщить модератору

4. "Уязвимости в WordPress, позволяющие удалённо выполнить код н..." +/–

Сообщение от Аноним (3), 22-Июл-26, 13:17

лучше SecureQL :)

Ответить | Правка | Наверх | Cообщить модератору

6. "Уязвимости в WordPress, позволяющие удалённо выполнить код н..." +/–

Сообщение от Аноним (6), 22-Июл-26, 13:55

Который на безопастном Rust?

Ответить | Правка | Наверх | Cообщить модератору

10. "Уязвимости в WordPress, позволяющие удалённо выполнить код н..." +/–

Сообщение от Аноним (3), 22-Июл-26, 14:18

конечно

Ответить | Правка | Наверх | Cообщить модератору

5. "Уязвимости в WordPress, позволяющие удалённо выполнить код н..." +1 +/–

Сообщение от Аноним (6), 22-Июл-26, 13:51

Иначе, WordPress не был бы WordPress'ом :)

Ответить | Правка | Наверх | Cообщить модератору

12. "Уязвимости в WordPress, позволяющие удалённо выполнить код н..." +/–

Сообщение от OpenEcho (?), 22-Июл-26, 14:47

> Иначе, WordPress не был бы WordPress'ом :)
"Акела промахнулся, Акела промахнулся..." (С) - Шакалы из Король Лев
А так то, по факту - "Акела" всё еще на пол миллиарда сайтах крутится пока шакалы злорадствуют.
Кстати, никакой аффилиации с ВордПресом, просто очень не люблю злорадства

Ответить | Правка | Наверх | Cообщить модератору

14. "Уязвимости в WordPress, позволяющие удалённо выполнить код н..." +/–

Сообщение от Аноним (6), 22-Июл-26, 15:05

Это не злорадство, мне до него фиолетово, сколько там его крутится. WordPress это притча во языцех.

Ответить | Правка | Наверх | Cообщить модератору

16. "Уязвимости в WordPress, позволяющие удалённо выполнить код н..." +/–

Сообщение от OpenEcho (?), 22-Июл-26, 15:43

> Это не злорадство, мне до него фиолетово, сколько там его крутится. WordPress это притча во языцех.
Да мне тоже на него фиолетово, но - "не рой яму другому, - сам в нее попадешь" не отменяли
А по поводу притчи, AFAIK там во основном все дыры от плагинов, т.к. пишут под него все кому не лень, с образованием и без, а сам движок, очеь простой и функциональный и нет там именно в нем столько страшных дыр, даже учитывая его популярность. Было бы по другому, не вытеснил бы он "правильные" фрэймворки.

Ответить | Правка | Наверх | Cообщить модератору

7. "Уязвимости в WordPress, позволяющие удалённо выполнить код н..." +/–

Сообщение от Kilrathi (ok), 22-Июл-26, 13:57

Хмм
>не привязаны к темам оформления или плагинам, - для атаки достаточно,
>чтобы сайт на базе WordPress был доступен для внешних запросов
..
>добиться подстановки SQL-запроса из-за отсутствия должной чистки
>параметра "author__not_in", который может быть передан плагином
>или темой оформления

Ответить | Правка | Наверх | Cообщить модератору

9. "Уязвимости в WordPress, позволяющие удалённо выполнить код н..." +/–

Сообщение от Аноним (9), 22-Июл-26, 14:09

Дочитайте новость до конца:
В эксплоите задействованы две уязвимости....
вторая уязвимость "даёт возможность сформировать внутренний запрос со специально оформленным значением параметра "author__not_in" для осуществления подстановки SQL-запроса".

Ответить | Правка | Наверх | Cообщить модератору

11. "Уязвимости в WordPress, позволяющие удалённо выполнить код н..." –1 +/–

Сообщение от Kilrathi (ok), 22-Июл-26, 14:30

Не отношусь к тем, кто дальше заголовка "не осилил".
В данном случае, похоже, из-за описания неясность выходит.
Насколько я понял из оригинальных описаний по ссылкам
сама CVE-2026-60137 может применяться только к уязвимым плагинам/темам при их наличии.
"WordPress 6.8.x before 6.8.6, 6.9.x before 6.9.5, and 7.0.x before 7.0.2 does not properly sanitise the author__not_in parameter of WP_Query, which could allow SQL Injection when a plugin or theme passes untrusted input to the parameter"
А вот CVE-2026-63030 уже позволяет воспользоваться CVE-2026-60137 на "голом" WP, проходя через встроенный Batch API
"WordPress 6.9.x before 6.9.5 and 7.0.x before 7.0.2 is affected by a REST API batch endpoint route confusion issue which, combined with the author__not_in WP_Query SQL Injection (CVE-2026-60137), could allow an attacker to perform SQL Injection and achieve Remote Code Execution."
Т.е. вместо "Уязвимости, которым присвоено кодовое имя wp2shell, присутствуют в основной кодовой базе WordPress и не привязаны к темам оформления или плагинам" корректней было бы использовать "Уязвимость, которой..."

Ответить | Правка | Наверх | Cообщить модератору

13. "Уязвимости в WordPress, позволяющие удалённо выполнить код н..." +/–

Сообщение от Аноним (-), 22-Июл-26, 15:01

Напомню, что в недавней новости [1] дежурный тов. Жиров А. Т. рассказал всем присутствующим, что локальное повышение привилегий безопасно, и всё это не более чем, цитирую, "галлюцинация ЫЫ".
В другой новости [2] дежурный тов. Иван 83 г. р. поддерживает эту мысль, цитирую: "RCE тут притянуто за уши, как обычно последнее время".
От себя хочу добавить, что все, кто держит WordPress у себя на сервере, находятся в полнейшей безопасности. Сервер nginx - "топ вебсерверов планеты"! Си - наилучший язык программирования, не содержащий бэкдоров в явном виде. (Ах да, Rust - троянский конь, созданный врагом).
[1] https://opennet.ru/65911-ntfs#1
[2] https://opennet.ru/65910-nginx#6

Ответить | Правка | Наверх | Cообщить модератору

17. "Уязвимости в WordPress, позволяющие удалённо выполнить код н..." +/–

Сообщение от OpenEcho (?), 22-Июл-26, 15:48

> От себя хочу добавить, что все, кто держит WordPress у себя на сервере, находятся в полнейшей безопасности. Сервер nginx - "топ вебсерверов планеты"! Си - наилучший язык программирования, не содержащий бэкдоров в явном виде. (Ах да, Rust - троянский конь, созданный врагом)
Сарказм детектед.
А по ходу: Отрицая, - предлагай.
Слушаем...

Ответить | Правка | Наверх | Cообщить модератору

18. "Уязвимости в WordPress, позволяющие удалённо выполнить код н..." +/–

Сообщение от ryoken (ok), 22-Июл-26, 16:40

В контексте последних новостей о поисках уязвимостей с помощью ИИ - хотелось бы видеть, натравливали ли какой-то ИИ на сабж? Т.к. по мнению местных обскакалов сам WP одна большая уязвимость.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

2. "Уязвимости в WordPress, позволяющие удалённо выполнить код н..."	+1 +/–
Сообщение от Аноним (2), 22-Июл-26, 13:04
…мда, в удивительные времена живём. Раньше информацию с сайтов сохраняли себе на хард, потому что не всегда и везде был доступ к интернету. А теперь потому что в одночасье сайт могут сложить, а затем выяснится что webarchive никогда про него не слышал про этот сайт и ничего не сохранял.
Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "Уязвимости в WordPress, позволяющие удалённо выполнить код н..."	+/–
	Сообщение от Аноним (15), 22-Июл-26, 15:08
	> Уязвимости в WordPress Сама WordPress как уязвимость.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "Уязвимости в WordPress, позволяющие удалённо выполнить код н..."	+/–
	Сообщение от Аноним (19), 22-Июл-26, 17:02
	Если не сделал бэкап и не проверил бэкап - то это значит это информация не нужна.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору

3. "Уязвимости в WordPress, позволяющие удалённо выполнить код н..."	+/–
Сообщение от Аноним (3), 22-Июл-26, 13:16
ну что когда там перепишут SQL на безопасТный SafeQL?
Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Уязвимости в WordPress, позволяющие удалённо выполнить код н..."	+/–
	Сообщение от Аноним (3), 22-Июл-26, 13:17
	лучше SecureQL :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "Уязвимости в WordPress, позволяющие удалённо выполнить код н..."	+/–
	Сообщение от Аноним (6), 22-Июл-26, 13:55
	Который на безопастном Rust?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Уязвимости в WordPress, позволяющие удалённо выполнить код н..."	+/–
	Сообщение от Аноним (3), 22-Июл-26, 14:18
	конечно
	Ответить \| Правка \| Наверх \| Cообщить модератору

5. "Уязвимости в WordPress, позволяющие удалённо выполнить код н..."	+1 +/–
Сообщение от Аноним (6), 22-Июл-26, 13:51
Иначе, WordPress не был бы WordPress'ом :)
Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "Уязвимости в WordPress, позволяющие удалённо выполнить код н..."	+/–
	Сообщение от OpenEcho (?), 22-Июл-26, 14:47
	> Иначе, WordPress не был бы WordPress'ом :) "Акела промахнулся, Акела промахнулся..." (С) - Шакалы из Король Лев А так то, по факту - "Акела" всё еще на пол миллиарда сайтах крутится пока шакалы злорадствуют. Кстати, никакой аффилиации с ВордПресом, просто очень не люблю злорадства
	Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "Уязвимости в WordPress, позволяющие удалённо выполнить код н..."	+/–
	Сообщение от Аноним (6), 22-Июл-26, 15:05
	Это не злорадство, мне до него фиолетово, сколько там его крутится. WordPress это притча во языцех.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	16. "Уязвимости в WordPress, позволяющие удалённо выполнить код н..."	+/–
	Сообщение от OpenEcho (?), 22-Июл-26, 15:43
	> Это не злорадство, мне до него фиолетово, сколько там его крутится. WordPress это притча во языцех. Да мне тоже на него фиолетово, но - "не рой яму другому, - сам в нее попадешь" не отменяли А по поводу притчи, AFAIK там во основном все дыры от плагинов, т.к. пишут под него все кому не лень, с образованием и без, а сам движок, очеь простой и функциональный и нет там именно в нем столько страшных дыр, даже учитывая его популярность. Было бы по другому, не вытеснил бы он "правильные" фрэймворки.
	Ответить \| Правка \| Наверх \| Cообщить модератору

7. "Уязвимости в WordPress, позволяющие удалённо выполнить код н..."	+/–
Сообщение от Kilrathi (ok), 22-Июл-26, 13:57
Хмм >не привязаны к темам оформления или плагинам, - для атаки достаточно, >чтобы сайт на базе WordPress был доступен для внешних запросов .. >добиться подстановки SQL-запроса из-за отсутствия должной чистки >параметра "author__not_in", который может быть передан плагином >или темой оформления
Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "Уязвимости в WordPress, позволяющие удалённо выполнить код н..."	+/–
	Сообщение от Аноним (9), 22-Июл-26, 14:09
	Дочитайте новость до конца: В эксплоите задействованы две уязвимости.... вторая уязвимость "даёт возможность сформировать внутренний запрос со специально оформленным значением параметра "author__not_in" для осуществления подстановки SQL-запроса".
	Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "Уязвимости в WordPress, позволяющие удалённо выполнить код н..."	–1 +/–
	Сообщение от Kilrathi (ok), 22-Июл-26, 14:30
	Не отношусь к тем, кто дальше заголовка "не осилил". В данном случае, похоже, из-за описания неясность выходит. Насколько я понял из оригинальных описаний по ссылкам сама CVE-2026-60137 может применяться только к уязвимым плагинам/темам при их наличии. "WordPress 6.8.x before 6.8.6, 6.9.x before 6.9.5, and 7.0.x before 7.0.2 does not properly sanitise the author__not_in parameter of WP_Query, which could allow SQL Injection when a plugin or theme passes untrusted input to the parameter" А вот CVE-2026-63030 уже позволяет воспользоваться CVE-2026-60137 на "голом" WP, проходя через встроенный Batch API "WordPress 6.9.x before 6.9.5 and 7.0.x before 7.0.2 is affected by a REST API batch endpoint route confusion issue which, combined with the author__not_in WP_Query SQL Injection (CVE-2026-60137), could allow an attacker to perform SQL Injection and achieve Remote Code Execution." Т.е. вместо "Уязвимости, которым присвоено кодовое имя wp2shell, присутствуют в основной кодовой базе WordPress и не привязаны к темам оформления или плагинам" корректней было бы использовать "Уязвимость, которой..."
	Ответить \| Правка \| Наверх \| Cообщить модератору

13. "Уязвимости в WordPress, позволяющие удалённо выполнить код н..."	+/–
Сообщение от Аноним (-), 22-Июл-26, 15:01
Напомню, что в недавней новости [1] дежурный тов. Жиров А. Т. рассказал всем присутствующим, что локальное повышение привилегий безопасно, и всё это не более чем, цитирую, "галлюцинация ЫЫ". В другой новости [2] дежурный тов. Иван 83 г. р. поддерживает эту мысль, цитирую: "RCE тут притянуто за уши, как обычно последнее время". От себя хочу добавить, что все, кто держит WordPress у себя на сервере, находятся в полнейшей безопасности. Сервер nginx - "топ вебсерверов планеты"! Си - наилучший язык программирования, не содержащий бэкдоров в явном виде. (Ах да, Rust - троянский конь, созданный врагом). [1] https://opennet.ru/65911-ntfs#1 [2] https://opennet.ru/65910-nginx#6
Ответить \| Правка \| Наверх \| Cообщить модератору

17. "Уязвимости в WordPress, позволяющие удалённо выполнить код н..."	+/–
Сообщение от OpenEcho (?), 22-Июл-26, 15:48
> От себя хочу добавить, что все, кто держит WordPress у себя на сервере, находятся в полнейшей безопасности. Сервер nginx - "топ вебсерверов планеты"! Си - наилучший язык программирования, не содержащий бэкдоров в явном виде. (Ах да, Rust - троянский конь, созданный врагом) Сарказм детектед. А по ходу: Отрицая, - предлагай. Слушаем...
Ответить \| Правка \| Наверх \| Cообщить модератору

18. "Уязвимости в WordPress, позволяющие удалённо выполнить код н..."	+/–
Сообщение от ryoken (ok), 22-Июл-26, 16:40
В контексте последних новостей о поисках уязвимостей с помощью ИИ - хотелось бы видеть, натравливали ли какой-то ИИ на сабж? Т.к. по мнению местных обскакалов сам WP одна большая уязвимость.
Ответить \| Правка \| Наверх \| Cообщить модератору