CISA предупреди за активни атаки срещу уязвимост в ядрото на WordPress

Американската агенция за киберсигурност и инфраструктурна сигурност (CISA) добави уязвимост в ядрото на WordPress към каталога си с активно експлоатирани уязвимости (KEV). Проблемът се следи като CVE-2026-119977 и е с висока степен на опасност (CVSS оценка 8.1).

Грешката представлява т.нар. TOCTOU (Time-of-check Time-of-use) race condition уязвимост, която позволява на неоторизирани нападатели да изпълнят произволен код на засегнатия сървър. Разработчиците пуснаха пачове за отстраняването ѝ в края на миналия месец.

Според CISA и компанията за сигурност Wordfence атаката не изисква акаунт на сайта, но разчита на предвидими временни пътища, достъпни през уеб по време на пълен ъпдейт на ядрото. В първите 21 часа след публикуването на информацията Wordfence е регистрирала над 18 500 подозрителни заявки към инсталационния файл setup-config.php, а за денонощие са блокирани над 12 600 опита за експлоатация.