Wordfence beleži pokušaje napada na WordPress ranjivost u procesu ažuriranja
WordPress 7.1.4 ispravlja propust koji pod određenim uslovima omogućava izvršavanje koda tokom ažuriranja. Wordfence je zabeležio više od 18.500 zahteva za 21 sat, što nije broj uspešno kompromitovanih sajtova.
Šta se desilo?
WordPress je 28. oktobra 2026. objavio bezbednosnu verziju 7.1.4. Wordfence je potom zabeležio automatizovane pokušaje iskorišćavanja propusta u procesu ažuriranja: više od 18.500 zahteva u prvih 21 sat praćenja novim pravilom. Objavljeni podaci ne potvrđuju toliko uspešnih upada.
Koga pogađa?
Rizik postoji na nezakrpljenim izdanjima WordPress jezgra iz grana 4.7-7.1, uz dodatne uslove na serveru i tokom ažuriranja. Zakrpe su dostupne i za starije pogođene grane, pa nije tačno da je svaka verzija sa brojem manjim od 7.1.4 nužno ranjiva.
Kako se zaštititi?
- Proverite da je instaliran WordPress 7.1.4 ili odgovarajuće bezbednosno izdanje vaše grane.
- Ako održavate staru granu, planirajte prelazak na aktuelnu podržanu verziju.
- Sa hosting timom proverite ograničavanje javnog pristupa privremenim direktorijumima za ažuriranje.
- Ako koristite Wordfence, proverite Extended Protection i dostupnost konkretnog pravila u svom paketu.
- Pregledajte zahteve ka PHP datotekama u wp-content/upgrade, nepoznate administratorske naloge i neočekivane izmene datoteka.
Tehnički detalji
Propust zahteva da napadač pogodi kratak period raspakivanja kompletnog paketa, dok je privremeni instalater dostupan preko veba i server izvršava PHP u tom direktorijumu. Wordfence daje ocenu 8,1, odnosno High; CVSS ne predstavlja verovatnoću napada. Pravilo zaštite za plaćene pakete objavljeno je 28. oktobra, a za Wordfence Free najavljeno za 27. novembar 2026.
Zašto je važno?
Kratak period izloženosti otežava napad, ali ne uklanja rizik pri ponovljenim pokušajima. Zaštitni zid ne zamenjuje zakrpu.
Dopuna od 31. oktobra 2026: Wordfence je tokom provere 31. oktobra prikazivao 49.576 blokiranih pokušaja u prethodna 24 sata. To je promenljiv vremenski prozor, a ne zbir svih napada ni broj kompromitovanih sajtova. Propust je u CVE registru upisan kao CVE-2026-119977: oznaku je dodelio Wordfence, a zapis je objavljen 31. oktobra 2026. sa ocenom CVSS 8,1. Bezbednosna izdanja starijih grana objavljena su do verzije 4.7.39.
Preporuka Sajber Radara
Potvrdite stvarnu instaliranu verziju umesto da pretpostavite da je automatsko ažuriranje završeno. Posle zakrpe proverite integritet sajta i istražite sumnjive tragove.
Dodatni izvori: Cyber Security News