WordPress 7.0.3: 12 уязвимостей, но ИИ уже ищет следующие

Прочитал у Patchstack, что вышла WordPress 7.0.3 — важный релиз с 12 исправлениями, включая уязвимость, которая может привести к выполнению кода без авторизации. Опасность не в том, что она сама по себе взломает сайт, а в том, что теперь такие уязвимости находят за считанные часы с помощью ИИ. Это меняет всё — раньше можно было думать: «пока не обновили, пока не взломали». Сейчас — может быть уже взломано, пока ты читаешь эту запись.

Версия 7.0.3 закрывает несколько серьёзных уязвимостей: отражённый XSS на экране входа, который при клике администратором может привести к полному контролю над сайтом, и хранимый XSS в блоках редактирования постов — если у кого-то есть доступ как автора или выше. Также исправлены утечка данных через комментарии к защищённым постам, возможность перечисления слагов постов и SSRF, позволяющий атакующему пробовать доступ к внутренним сервисам. Все эти изменения напрямую влияют на риск заражения и блокировки сайта в поисковиках.