# CISA предупреди за активни атаки срещу уязвимост в ядрото на WordPress

Христо Ласков · 04.11.2026, 22:27 · Уязивмости, експлойти, ъпдейти

Американската агенция за киберсигурност и инфраструктурна сигурност (CISA) добави уязвимост в ядрото на WordPress към каталога си с активно експлоатирани уязвимости (KEV). Проблемът се следи като CVE-2026-119977 и е с висока степен на опасност (CVSS оценка 8.1).

Грешката представлява т.нар. TOCTOU (Time-of-check Time-of-use) race condition уязвимост, която позволява на неоторизирани нападатели да изпълнят произволен код на засегнатия сървър. Разработчиците пуснаха пачове за отстраняването ѝ в края на миналия месец.

Според CISA и компанията за сигурност Wordfence атаката не изисква акаунт на сайта, но разчита на предвидими временни пътища, достъпни през уеб по време на пълен ъпдейт на ядрото. В първите 21 часа след публикуването на информацията Wordfence е регистрирала над 18 500 подозрителни заявки към инсталационния файл setup-config.php, а за денонощие са блокирани над 12 600 опита за експлоатация.

За да се защитите:

- **обновете WordPress до най-новата версия** при първа възможност;

- прегледайте логовете на уеб сървъра за необичайни заявки към инсталационни пътища като setup-config.php;

- използвайте защитна стена за уеб приложения (WAF) за блокиране на автоматизирани опити за компрометиране.

---

Canonical: https://freedomonline.bg/cisa-predupredi-za-aktivni-ataki-sreshtu-uyazvimost-v-yadroto-na-wordpress/