Безопасность · 7 ноября 2026 г.
Также опубликовано на Português (Brasil), 한국어, 日本語, 中文, العربية, हिन्दी, Türkçe, עברית, Indonesia, ไทย, Deutsch, Español, Français, Italiano, Nederlands, Svenska, Norsk, Polski
CISA подтверждает эксплуатацию уязвимости в WordPress Core
Агентство CISA добавило брешь в безопасности WordPress Core в каталог известных эксплуатируемых уязвимостей, ссылаясь на доказательства активного использования этой ошибки.
Данная уязвимость высокой степени серьезности отслеживается под идентификатором CVE-2026-119977 и имеет оценку CVSS 8.1. Она представляет собой состояние гонки типа проверка-использование, которое может быть использовано для произвольного выполнения кода на затронутых серверах. Проблема возникает из-за предсказуемых путей подготовки, доступных через веб, которые используются во время полного обновления ядра.
Для эксплуатации ошибки злоумышленникам не требуется учетная запись на сайте, однако им необходимо поймать короткое окно во время обновления программного обеспечения. Исправления для данной проблемы были выпущены в конце прошлого месяца.
По данным Wordfence, в первые 21 час после публичного раскрытия было зафиксировано более 18 500 запросов к путям установщика. За последние 24 часа было заблокировано 12 632 попытки атаки. Также Previdian зафиксировала три попытки эксплуатации 30 октября 2026 года с IP-адреса в Великобритании. Агентствам федеральной гражданской исполнительной власти необходимо применить исправления до 6 ноября 2026 года.