CISA bekrefter at hackere utnytter sårbarhet i WordPress Core

close view of busy city — Nik Shuliahin 💛💙 / Unsplash

Det amerikanske Cybersecurity and Infrastructure Security Agency (CISA) har lagt til en sikkerhetsbrist i WordPress Core i katalogen over kjente utnyttede sårbarheter, etter bevis på aktiv utnyttelse.

Sårbarheten er kategorisert som alvorlig og spores som CVE-2026-119977 med en CVSS-poengsum på 8,1. Det dreier seg om en kappløpssituasjon mellom kontroll og bruk, kjent som TOCTOU, som kan utnyttes til å utføre vilkårlig kode på berørte servere. Dette skjer på grunn av forutsigbare og web-tilgjengelige stier for midlertidig lagring som brukes under fullstendige oppgraderinger av kjernen.

Utnyttelse av feilen krever ikke en konto på nettstedet, men krever at angriperen treffer et kort tidsvindu under en oppdatering. Wordfence rapporterte om over 18 500 forespørsler rettet mot installasjonsstier i løpet av de første 21 timene etter offentliggjøring. I løpet av de siste 24 timene har 12 632 angrepsforsøk blitt blokkert.

Previdian har registrert tre forsøk på utnyttelse fra en adresse i Storbritannia den 30. oktober 2026. Rettinger for sårbarheten ble utgitt sent forrige måned, og føderale etater i den utøvende grenen har frist til 6. november 2026 for å installere disse.