Wordpress 7.0.4 Menambal Kerentanan Eksekusi Kode Jarak Jauh Yang Kritis

WordPress telah merilis versi 7.0.4, yang menambal kerentanan eksekusi kode jarak jauh dengan tingkat keparahan tinggi yang dilacak sebagai CVE-2026-65640. Kerentanan ini memungkinkan penyerang terautentikasi dengan izin pengguna tingkat Penulis atau lebih tinggi untuk mengeksekusi kode arbitrer di situs yang terpengaruh. Kerentanan ini dapat dieksploitasi melalui file Postscript berbahaya, menurut advisori keamanan. Eksploitasi yang berhasil dapat memberikan penyerang kendali penuh atas instalasi WordPress yang terpengaruh.

Administrator WordPress didesak untuk segera memperbarui ke versi 7.0.4 untuk mengurangi risiko. Pembaruan ini mengatasi kerentanan keamanan dan mencegah akses tidak sah atau eksekusi kode. Dalam berita industri terkait, beberapa penunjukan eksekutif diumumkan: Erika Dean ditunjuk sebagai Chief Information Security Officer di Tricentis, C1 menunjuk Jeff St. Clair sebagai Chief Revenue Officer, dan John Opala bergabung dengan Ralph Lauren sebagai Chief Information Security Officer.