TLDR
Dua kerentanan kritis di WordPress memungkinkan eksekusi kode jarak jauh tanpa otentikasi. Sebagian besar organisasi yang menggunakan WordPress terpengaruh oleh kerentanan ini pada saat publikasi. Penting untuk memeriksa instalasi WordPress untuk akun administrator baru dan plugin jahat setelah eksploitasi. Pomodo.id - Kritik Kerentanan WordPress Baru Memungkinkan Serangan RCE Tanpa AutentikasiBaru-baru ini, sejumlah kerentanan kritis di WordPress telah diungkap, yang memungkinkan penyerang untuk melakukan eksekusi kode jarak jauh (RCE) tanpa autentikasi. Dua kerentanan tersebut, yang dikenal sebagai CVE-2026-63030 dan CVE-2026-60137, dapat dimanfaatkan secara bersamaan untuk mengambil alih situs web yang rentan. Peneliti keamanan dari watchTowr, Jake Knott, mengungkapkan bahwa pengeksploitasian yang berhasil terhadap kerentanan ini telah dimulai, memanfaatkan kode eksploitasi publik untuk mencuri kredensial yang di-hash, dengan eksekusi kode jarak jauh menyusul setelah rincian tambahan dipublikasikan.Data telemetri dari KEVIntel menunjukkan bahwa 13 alamat IP unik dari beberapa negara, termasuk Swiss, Jerman, Inggris, Indonesia, Lituania, Belanda, dan Singapura, terhubung dengan eksploitasi CVE-2026-63030. Rantai eksploitasi ini juga diungkap oleh Searchlight Cyber dengan memanfaatkan teknologi OpenAI untuk mencapai temuan tersebut dalam waktu lebih dari 10 jam. Kerentanan ini memungkinkan penyerang tanpa autentikasi untuk mendapatkan akses eksekusi kode jarak jauh pada instalasi WordPress default, tanpa memerlukan plugin tambahan. Menurut pihak Searchlight, penyerang dapat mengeksploitasi kerentanan ini tanpa syarat awal, hanya dengan menggunakan instalasi WordPress yang standar.
WordPress Remote Code Execution
WordPress adalah sistem manajemen konten open-source yang menggerakkan lebih dari 500 juta situs web di seluruh dunia. RCE, atau Remote Code Execution, adalah jenis kerentanan yang memungkinkan penyerang untuk menjalankan kode jahat pada server pengguna tanpa perlu autentikasi. Penyalahgunaan RCE dapat menyebabkan pengambilalihan penuh atas situs web, merusak integritas data, dan mencuri informasi sensitif. Saat ini, pemilik situs web WordPress sangat disarankan untuk memperbarui instalasi mereka terutama jika mereka masih menggunakan versi yang terpengaruh, seperti 6.9 dan 7.0 yang rentan akibat kerentanan ini.
WordPress baru saja merilis versi 6.9.5 dan 7.0.2 pada 17 Juli 2026, yang diharapkan dapat menutup kerentanan RCE tersebut. Namun, masalah masih ada untuk situs yang tidak mengaktifkan pembaruan otomatis, karena pembaruan paksa mungkin tidak mencapai semua situs. Oleh karena itu, pemilik situs disarankan untuk memeriksa versi yang mereka gunakan dan melakukan pembaruan segera jika masih menggunakan versi yang lebih lama. Jumlah total situs yang kemungkinan terpengaruh mengindikasikan risiko signifikan bagi keamanan online, mengingat populasi pengguna WordPress yang sangat besar.Seiring dengan meningkatnya penggunaan internet dan kebutuhan untuk memperbarui protokol keamanan, akan semakin penting bagi situs web untuk mengadopsi langkah-langkah proteksi yang berkelanjutan. Penyerang kemungkinan akan terus mengembangkan metode untuk mengeksploitasi kerentanan baru dan yang sudah ada, menciptakan tantangan berkelanjutan bagi operator situs. Oleh karena itu, tindakan responsif harus dilakukan segera untuk menjaga keamanan data dan fungsi situs. Diharapkan, langkah-langkah yang diambil setelah penerapan patch ini dapat mengurangi efek eksploitasi di masa mendatang.Artikel ini disusun dari 3 sumber.
