Wordpress - это CMS с открытым исходным кодом. Пользователь с возможностью загружать файлы (например, автор) может использовать проблему ан…

Wordpress - это CMS с открытым исходным кодом. Пользователь с возможностью загружать файлы (например, автор) может использовать проблему анализа XML в медиатеке, что приведет к атакам XXE. Для этого требуется, чтобы в установке WordPress использовался PHP 8. Доступ к внутренним файлам возможен при успешной атаке XXE. Это было исправлено в WordPress версии 5.7.1, а также в более старых затронутых версиях с помощью минорного выпуска. Настоятельно рекомендуем включить автоматические обновления.