CISA confirmă exploatarea unei vulnerabilități din nucleul WordPress
Sursă: https://thehackernews.com
CISA a adăugat o vulnerabilitate din nucleul WordPress în catalogul său KEV, invocând dovezi privind exploatarea activă a acesteia.
Vulnerabilitatea cu grad de severitate high, identificată ca CVE-2026-119977 (scor CvSS: 8.1/10), este o eroare de tip Time-of-check Time-of-use (TOCTOU) ce ar putea fi exploatată pentru a permite executarea de cod arbitrar pe serverele afectate. Patch-urile pentru remedierea acestei vulnerabilități au fost lansate la sfârșitul lunii trecute.
Nucleul WordPress conține o vulnerabilitate de tip time-of-check time-of-use (TOCTOU) race condition ce ar putea permite atacatorilor neautentificați să execute cod pe server în timpul ferestrei de actualizare. Acest lucru se datorează căilor de staging previzibile și accesibile prin web, utilizate în timpul actualizărilor complete ale pachetului de bază, a semnalat CISA.
Detalii despre această vulnerabilitate au ieșit la iveală săptămâna trecută, când Wordfence a precizat că exploatarea vulnerabilității nu necesită un cont pe site. Cu toate acestea, atacatorul trebuie să exploateze o fereastră scurtă de timp în timpul unei actualizări complete a nucleului (Core), care ar putea permite executarea de cod fără autentificare.
În primele 21 de ore de la dezvăluirea publică, compania de securitate WordPress a semnalat că a înregistrat peste 18.500 de solicitări care vizau căi de instalare setup-config.php create în mod special.
Sursă: https://thehackernews.com/2026/11/cisa-confirms-hackers-exploiting.html
