# @codigofontetv on Instagram

- **Type:** Image
- **Original URL:** https://www.instagram.com/p/Dd6trOEDX9L
- **Gondola URL:** https://gondola.cc/posts/71058017-codigofontetv-instagram
- **Thumbnail:** https://img.gondola.cc/tr:w-,h-,fo-auto/postThumbnails/06e3de9424.jpg
- **Posted:** 2026-09-30T16:00:12.000+00:00
- **Account Owner:** Código Fonte TV - Gabriel e Vanessa (@codigofontetv) — https://gondola.cc/codigofontetv

## Caption

O WordPress disponibilizou uma correção de segurança urgente para eliminar uma vulnerabilidade crítica no núcleo da plataforma, catalogada com nota 9.2 no índice CVSS. A brecha afeta todas as versões do software da ramificação 4.7.0 até a 7.1.1, permitindo que atacantes remotos sem conta no sistema façam o servidor carregar arquivos PHP que estejam fora da pasta padrão de temas. Em infraestruturas com configurações específicas, a falha pode ser explorada para executar código arbitrário com os mesmos privilégios do usuário do servidor web. O problema reside no seletor de templates de página, no qual a aplicação monta nomes de arquivos a partir da URL sem validar sequências de directory traversal, abrindo caminho para a manipulação direta de caminhos locais.

A correção oficial chegou na versão 7.1.2 e teve backport aplicado a todas as versões mantidas pelo projeto, até a edição 4.7.37, exigindo atualização imediata por não existirem soluções de contorno alternativas. Segundo a empresa de segurança Patchstack, o risco de execução remota depende de fatores como o tema ativo conter diretórios iniciados pelo prefixo page- e de o ambiente PHP rodar com a diretiva register_argc_argv ativada, padrão comum antes do PHP 8.5. O pesquisador Robert Ressl descobriu a falha via HackerOne e publicou uma prova de conceito demonstrando o ataque em ambiente isolado. Não há registro de incidentes no catálogo de ameaças da CISA, mas a equipe alerta que quem atualizou o sistema há poucos dias ainda precisa aplicar o patch.
--

Essa notícia foi um dos destaques do Compilado #264
Confira o episódio completo no link da bio!

#cdftv #compiladopodcast #tecnologia #news

## Stats

- **Views:** 0
- **Likes:** 130
- **Shares:** 0
- **Comments:** 1

## Tags

news, tecnologia, compiladopodcast, cdftv, 264

---
Copyright (c) Gondola