---
title: CISA подтверждает эксплуатацию уязвимости в WordPress Core
url: https://www.dataloco.com/ru/cisa-podtverzdaet-ekspluataciiu-uiazvimosti-v-wordpress-core
published: 2026-11-07T06:22:05+00:00
language: ru
section: Безопасность
source: https://thehackernews.com/2026/11/cisa-confirms-hackers-exploiting.html
organizations: CISA, WordPress, Wordfence, Previdian
publisher: Dataloco
---

# CISA подтверждает эксплуатацию уязвимости в WordPress Core

Агентство CISA добавило брешь в безопасности WordPress Core в каталог известных эксплуатируемых уязвимостей, ссылаясь на доказательства активного использования этой ошибки.

Данная уязвимость высокой степени серьезности отслеживается под идентификатором CVE-2026-119977 и имеет оценку CVSS 8.1. Она представляет собой состояние гонки типа проверка-использование, которое может быть использовано для произвольного выполнения кода на затронутых серверах. Проблема возникает из-за предсказуемых путей подготовки, доступных через веб, которые используются во время полного обновления ядра.

Для эксплуатации ошибки злоумышленникам не требуется учетная запись на сайте, однако им необходимо поймать короткое окно во время обновления программного обеспечения. Исправления для данной проблемы были выпущены в конце прошлого месяца.

По данным Wordfence, в первые 21 час после публичного раскрытия было зафиксировано более 18 500 запросов к путям установщика. За последние 24 часа было заблокировано 12 632 попытки атаки. Также Previdian зафиксировала три попытки эксплуатации 30 октября 2026 года с IP-адреса в Великобритании. Агентствам федеральной гражданской исполнительной власти необходимо применить исправления до 6 ноября 2026 года.

## This story in other languages

- [Português (Brasil)](https://www.dataloco.com/pt-br/cisa-confirma-que-hackers-estao-explorando-falha-no-wordpress-durante-atualizacoes-de-software)
- [한국어](https://www.dataloco.com/ko/cisa-wordpress)
- [日本語](https://www.dataloco.com/ja/cisawordpress)
- [中文](https://www.dataloco.com/zh/cisawordpress)
- [العربية](https://www.dataloco.com/ar/okal-alamn-alsybrany-alamryky-tokd-astghlal-thghr-fy-oordbrys)
- [हिन्दी](https://www.dataloco.com/hi/cisa-na-varadaparasa-kara-khama-ka-shashhanae-ka-pashhata-ka)
- [Türkçe](https://www.dataloco.com/tr/cisa-wordpress-cekirdegindeki-aktif-olarak-istismar-edilen-guvenlik-acigini-dogruladi)
- [עברית](https://www.dataloco.com/he/wordpress-2)
- [Indonesia](https://www.dataloco.com/id/cisa-konfirmasi-peretas-eksploitasi-celah-keamanan-inti-wordpress)
- [ไทย](https://www.dataloco.com/th/cisa-wordpress-core)
- [Deutsch](https://www.dataloco.com/de/cisa-bestatigt-aktive-ausnutzung-einer-wordpress-schwachstelle-wahrend-updates)
- [Español](https://www.dataloco.com/es/cisa-confirma-que-atacantes-explotan-falla-en-el-nucleo-de-wordpress)
- [Français](https://www.dataloco.com/fr/la-cisa-confirme-lexploitation-dune-faille-dans-wordpress-lors-des-mises-a-jour-logicielles)
- [Italiano](https://www.dataloco.com/it/cisa-conferma-luso-di-una-falla-di-wordpress-core-da-parte-di-hacker)
- [Nederlands](https://www.dataloco.com/nl/cisa-bevestigt-uitbuiting-van-lek-in-wordpress-core-tijdens-software-upgrades)
- [Svenska](https://www.dataloco.com/sv/cisa-bekraftar-att-hackare-utnyttjar-sarbarhet-i-wordpress-core)
- [Norsk](https://www.dataloco.com/no/cisa-bekrefter-at-hackere-utnytter-sarbarhet-i-wordpress-core)
- [Polski](https://www.dataloco.com/pl/cisa-potwierdza-aktywne-wykorzystanie-podatnosci-w-wordpress-core)