O WordPress disponibilizou uma correção de segurança urgente para eliminar uma vulnerabilidade crítica no núcleo da plataforma, catalogada com nota 9.2 no índice CVSS. A brecha afeta todas as versões do software da ramificação 4.7.0 até a 7.1.1, permitindo que atacantes remotos sem conta no sistema façam o servidor carregar arquivos PHP que estejam fora da pasta padrão de temas. Em infraestruturas com configurações específicas, a falha pode ser explorada para executar código arbitrário com os mesmos privilégios do usuário do servidor web. O problema reside no seletor de templates de página, no qual a aplicação monta nomes de arquivos a partir da URL sem validar sequências de directory traversal, abrindo caminho para a manipulação direta de caminhos locais. A correção oficial chegou na versão 7.1.2 e teve backport aplicado a todas as versões mantidas pelo projeto, até a edição 4.7.37, exigindo atualização imediata por não existirem soluções de contorno alternativas. Segundo a empresa d...