Resumo: Pesquisadores da Fortbridge demonstraram uma cadeia de ataque em que um usuário com permissão de upload (Autor ou superior) envia uma imagem HEIC manipulada à Biblioteca de Mídia; ao ser redimensionada pelo ImageMagick, ela aciona um estouro de memória na libheif (GHSA-x8r2-mggj-j6wr, versões 1.18.0 a 1.23.2) e executa código como o usuário do PHP-FPM. Não há campanha ativa identificada, mas o problema está na camada de servidor e não é resolvido por atualizar o WordPress.
Fonte: Cyber Security News
O que fazer: Atualize a libheif para 1.23.3+ pelos pacotes de segurança da distribuição (apt list --installed | grep libheif) e reinicie o PHP-FPM. Se o site não precisa de HEIC/AVIF, bloqueie esses tipos no upload (filtro upload_mimes). Revise quem tem papel de Autor ou superior, desative execução de PHP em wp-content/uploads e monitore quedas do PHP-FPM e erros 503 após uploads de imagens.