CISA Konfirmasi Peretas Eksploitasi Celah Keamanan Inti WordPress

Close-up of a piano keyboard in black and white — Zulfugar Karimov / Unsplash

Badan Keamanan Infrastruktur dan Siber Amerika Serikat (CISA) telah menambahkan celah keamanan pada Inti WordPress ke dalam katalog Kerentanan yang Diketahui Dieksploitasi, karena adanya bukti eksploitasi aktif.

Kerentanan tingkat keparahan tinggi ini dilacak sebagai CVE-2026-119977 dengan skor CVSS 8.1. Masalah ini merupakan kasus kondisi balapan waktu-pemeriksaan waktu-penggunaan yang dapat dieksploitasi untuk mencapai eksekusi kode arbitrer pada server yang terdampak. Celah ini terjadi karena jalur pementasan yang dapat diakses web dan dapat diprediksi selama peningkatan paket inti penuh.

Eksploitasi ini tidak memerlukan akun pada situs, namun membutuhkan penyerang untuk memanfaatkan jendela singkat selama pembaruan Inti lengkap. Dalam 21 jam pertama setelah pengungkapan publik, tercatat lebih dari 18.500 permintaan yang menargetkan jalur penginstal setup-config.php. Selain itu, 12.632 serangan yang mencoba mengeksploitasi celah tersebut telah diblokir dalam 24 jam terakhir.

Data telemetri menunjukkan tiga upaya eksploitasi tercatat pada 30 Oktober 2026 dari alamat IP di Inggris. Perbaikan untuk celah ini telah dirilis akhir bulan lalu, dan lembaga Cabang Eksekutif Sipil Federal memiliki waktu hingga 6 November 2026 untuk menerapkan perbaikan tersebut.