Le versioni WordPress elencate non bastano a stabilire l’esposizione
Al 71° aggiornamento della serie di avvisi, CSIRT Italia ha esteso l’allerta WordPress alle versioni dalla 4.7.0 alla 7.0.3, precisando che la sola versione non prova l’esposizione.
La vulnerabilità può consentire a un utente remoto autenticato di eseguire codice, ma solo in specifiche circostanze. L’avviso non descrive quali siano: rimanda ai bollettini di sicurezza WordPress e alle indicazioni di remediation del vendor. Non aggiunge evidenze di sfruttamento.
Un controllo basato solo sull’inventario delle versioni può quindi classificare in modo errato i siti: l’applicabilità dipende dalle condizioni indicate nei bollettini, non dalla sola appartenenza a un ramo.