---
title: CISA conferma l'uso di una falla di WordPress Core da parte di hacker
url: https://www.dataloco.com/it/cisa-conferma-luso-di-una-falla-di-wordpress-core-da-parte-di-hacker
published: 2026-11-07T08:23:21+00:00
language: it
section: Sicurezza
source: https://thehackernews.com/2026/11/cisa-confirms-hackers-exploiting.html
organizations: CISA, WordPress, Wordfence, Previdian
publisher: Dataloco
---

# CISA conferma l'uso di una falla di WordPress Core da parte di hacker

La Cybersecurity and Infrastructure Security Agency (CISA) degli Stati Uniti ha inserito una vulnerabilità di sicurezza in WordPress Core nel catalogo delle vulnerabilità note sfruttate, citando prove di uno sfruttamento attivo.

Il difetto, identificato come CVE-2026-119977 con un punteggio CVSS di 8,1, è classificato come ad alta gravità. Si tratta di una condizione di corsa di tipo controllo del tempo e uso del tempo che potrebbe essere utilizzata per ottenere l'esecuzione di codice arbitrario sui server interessati. Tale problema deriva da percorsi di staging prevedibili e accessibili via web utilizzati durante gli aggiornamenti completi del pacchetto core.

Secondo i dettagli emersi, l'attacco non richiede un account sul sito, ma necessita di una breve finestra temporale durante l'aggiornamento del software. Wordfence ha registrato oltre 18.500 richieste contro i percorsi dell'installer setup-config.php nelle prime 21 ore dopo la divulgazione pubblica, mentre 12.632 attacchi sono stati bloccati nelle ultime 24 ore. Previdian ha inoltre rilevato tre tentativi di sfruttamento il 30 ottobre 2026 tramite i propri sensori honeypot.

Le patch per risolvere la falla sono state rilasciate alla fine del mese scorso. Le agenzie del Federal Civilian Executive Branch hanno tempo fino al 6 novembre 2026 per applicare le correzioni.

## This story in other languages

- [Português (Brasil)](https://www.dataloco.com/pt-br/cisa-confirma-que-hackers-estao-explorando-falha-no-wordpress-durante-atualizacoes-de-software)
- [한국어](https://www.dataloco.com/ko/cisa-wordpress)
- [日本語](https://www.dataloco.com/ja/cisawordpress)
- [中文](https://www.dataloco.com/zh/cisawordpress)
- [Русский](https://www.dataloco.com/ru/cisa-podtverzdaet-ekspluataciiu-uiazvimosti-v-wordpress-core)
- [العربية](https://www.dataloco.com/ar/okal-alamn-alsybrany-alamryky-tokd-astghlal-thghr-fy-oordbrys)
- [हिन्दी](https://www.dataloco.com/hi/cisa-na-varadaparasa-kara-khama-ka-shashhanae-ka-pashhata-ka)
- [Türkçe](https://www.dataloco.com/tr/cisa-wordpress-cekirdegindeki-aktif-olarak-istismar-edilen-guvenlik-acigini-dogruladi)
- [עברית](https://www.dataloco.com/he/wordpress-2)
- [Indonesia](https://www.dataloco.com/id/cisa-konfirmasi-peretas-eksploitasi-celah-keamanan-inti-wordpress)
- [ไทย](https://www.dataloco.com/th/cisa-wordpress-core)
- [Deutsch](https://www.dataloco.com/de/cisa-bestatigt-aktive-ausnutzung-einer-wordpress-schwachstelle-wahrend-updates)
- [Español](https://www.dataloco.com/es/cisa-confirma-que-atacantes-explotan-falla-en-el-nucleo-de-wordpress)
- [Français](https://www.dataloco.com/fr/la-cisa-confirme-lexploitation-dune-faille-dans-wordpress-lors-des-mises-a-jour-logicielles)
- [Nederlands](https://www.dataloco.com/nl/cisa-bevestigt-uitbuiting-van-lek-in-wordpress-core-tijdens-software-upgrades)
- [Svenska](https://www.dataloco.com/sv/cisa-bekraftar-att-hackare-utnyttjar-sarbarhet-i-wordpress-core)
- [Norsk](https://www.dataloco.com/no/cisa-bekrefter-at-hackere-utnytter-sarbarhet-i-wordpress-core)
- [Polski](https://www.dataloco.com/pl/cisa-potwierdza-aktywne-wykorzystanie-podatnosci-w-wordpress-core)