---
title: CISA potwierdza aktywne wykorzystanie podatności w WordPress Core
url: https://www.dataloco.com/pl/cisa-potwierdza-aktywne-wykorzystanie-podatnosci-w-wordpress-core
published: 2026-11-07T08:26:02+00:00
language: pl
section: Bezpieczeństwo
source: https://thehackernews.com/2026/11/cisa-confirms-hackers-exploiting.html
organizations: CISA, WordPress, Wordfence, Previdian
publisher: Dataloco
---

# CISA potwierdza aktywne wykorzystanie podatności w WordPress Core

Agencja ds. Cyberbezpieczeństwa i Infrastruktury Stanów Zjednoczonych dodała błąd bezpieczeństwa w WordPress Core do katalogu znanych podatności wykorzystywanych w atakach. Decyzja ta opiera się na dowodach aktywnego wykorzystania tej luki.

Podatność oznaczona jako CVE-2026-119977 posiada ocenę CVSS 8,1 i klasyfikowana jest jako o wysokiej krytyczności. Polega ona na konflikcie wyścigu typu sprawdzenie w czasie użycia, który pozwala na wykonanie dowolnego kodu na serwerach. Łatki naprawcze zostały wydane pod koniec poprzedniego miesiąca.

Agencja wyjaśniła, że luka umożliwia nieautoryzowanym atakującym uruchomienie kodu podczas okna aktualizacji. Wynika to z przewidywalnych ścieżek tymczasowych dostępnych przez sieć, używanych przy pełnych aktualizacjach rdzenia. Wordfence wskazał, że wykorzystanie podatności nie wymaga konta na stronie, ale wymaga działania w krótkim oknie czasowym podczas aktualizacji.

W ciągu pierwszych 21 godzin po ujawnieniu publicznym zarejestrowano ponad 18 500 żądań celujących w ścieżki instalatora. W ostatnich 24 godzinach zablokowano 12 632 ataków. Dane z Previdian wykazały trzy próby wykorzystania z adresu IP zlokalizowanego w Wielkiej Brytanii, zaobserwowane 30 października 2026 roku.

Agencje federalne mają czas do 6 listopada 2026 roku na zastosowanie poprawek.

## This story in other languages

- [Português (Brasil)](https://www.dataloco.com/pt-br/cisa-confirma-que-hackers-estao-explorando-falha-no-wordpress-durante-atualizacoes-de-software)
- [한국어](https://www.dataloco.com/ko/cisa-wordpress)
- [日本語](https://www.dataloco.com/ja/cisawordpress)
- [中文](https://www.dataloco.com/zh/cisawordpress)
- [Русский](https://www.dataloco.com/ru/cisa-podtverzdaet-ekspluataciiu-uiazvimosti-v-wordpress-core)
- [العربية](https://www.dataloco.com/ar/okal-alamn-alsybrany-alamryky-tokd-astghlal-thghr-fy-oordbrys)
- [हिन्दी](https://www.dataloco.com/hi/cisa-na-varadaparasa-kara-khama-ka-shashhanae-ka-pashhata-ka)
- [Türkçe](https://www.dataloco.com/tr/cisa-wordpress-cekirdegindeki-aktif-olarak-istismar-edilen-guvenlik-acigini-dogruladi)
- [עברית](https://www.dataloco.com/he/wordpress-2)
- [Indonesia](https://www.dataloco.com/id/cisa-konfirmasi-peretas-eksploitasi-celah-keamanan-inti-wordpress)
- [ไทย](https://www.dataloco.com/th/cisa-wordpress-core)
- [Deutsch](https://www.dataloco.com/de/cisa-bestatigt-aktive-ausnutzung-einer-wordpress-schwachstelle-wahrend-updates)
- [Español](https://www.dataloco.com/es/cisa-confirma-que-atacantes-explotan-falla-en-el-nucleo-de-wordpress)
- [Français](https://www.dataloco.com/fr/la-cisa-confirme-lexploitation-dune-faille-dans-wordpress-lors-des-mises-a-jour-logicielles)
- [Italiano](https://www.dataloco.com/it/cisa-conferma-luso-di-una-falla-di-wordpress-core-da-parte-di-hacker)
- [Nederlands](https://www.dataloco.com/nl/cisa-bevestigt-uitbuiting-van-lek-in-wordpress-core-tijdens-software-upgrades)
- [Svenska](https://www.dataloco.com/sv/cisa-bekraftar-att-hackare-utnyttjar-sarbarhet-i-wordpress-core)
- [Norsk](https://www.dataloco.com/no/cisa-bekrefter-at-hackere-utnytter-sarbarhet-i-wordpress-core)