WordPress heeft een kwetsbaarheid in Core versies 4.7 tot 7.1.3 opgelost die misbruik van een TOCTOU-racecondition tijdens upgrades mogelijk maakte.
WordPress heeft een beveiligingsprobleem opgelost in de Core-versies 4.7 tot en met 7.1.3. De kwetsbaarheid betreft een TOCTOU-racecondition (Time-of-Check to Time-of-Use) die zich voordoet tijdens volledige WordPress Core-upgrades. Hierdoor kan een niet-geauthenticeerde aanvaller op afstand code uitvoeren op de server.
De exploitatie maakt gebruik van het korte tijdsvenster tijdens de upgrade, waarin stagingdirectories via het web toegankelijk zijn. Door dit venster te misbruiken, kan een aanvaller kwaadaardige code injecteren en uitvoeren. Voor een succesvolle aanval moet de aanvaller erin slagen om precies tijdens deze upgradeperiode toe te slaan. Deze kwetsbaarheid is ook gemeld door het Digital Trust Center.
