---
title: CISA bekräftar att hackare utnyttjar sårbarhet i WordPress Core
url: https://www.dataloco.com/sv/cisa-bekraftar-att-hackare-utnyttjar-sarbarhet-i-wordpress-core
published: 2026-11-07T08:24:50+00:00
language: sv
section: Säkerhet
source: https://thehackernews.com/2026/11/cisa-confirms-hackers-exploiting.html
organizations: CISA, WordPress, Wordfence, Previdian
publisher: Dataloco
---

# CISA bekräftar att hackare utnyttjar sårbarhet i WordPress Core

Den amerikanska myndigheten CISA har lagt till en säkerhetsbrist i WordPress Core i sin katalog över kända utnyttjade sårbarheter efter bevis på aktiv exploatering.

Sårbarheten, som identifieras som CVE-2026-119977, har en allvarlighetsgrad som klassas som hög med ett poängvärde på 8,1. Det rör sig om ett kapplöpningstillstånd av typen tid-för-kontroll tid-för-användning, vilket kan användas för att uppnå godtycklig kodexekvering på drabbade servrar. Problemet uppstår på grund av förutsägbara och webbtillgängliga banor för staging som används under uppgraderingar av kärnpaketet.

Enligt uppgifter kräver exploateringen inte ett konto på webbplatsen, men den kräver att en angripare utnyttjar ett kort tidsfönster under en fullständig uppdatering av kärnan. Wordfence rapporterade att över 18 500 förfrågningar riktade mot installationsbanor registrerades under de första 21 timmarna efter att bristen blev offentlig. Senare blockerades 12 632 attacker under ett dygn.

Previdian har via sina honeypots registrerat tre försök till exploatering den 30 oktober 2026 från en IP-adress i Storbritannien. Myndigheter inom den federala civila verkställande grenen har till den 6 november 2026 på sig att installera rättningarna, vilka släpptes i slutet av förra månaden.

## This story in other languages

- [Português (Brasil)](https://www.dataloco.com/pt-br/cisa-confirma-que-hackers-estao-explorando-falha-no-wordpress-durante-atualizacoes-de-software)
- [한국어](https://www.dataloco.com/ko/cisa-wordpress)
- [日本語](https://www.dataloco.com/ja/cisawordpress)
- [中文](https://www.dataloco.com/zh/cisawordpress)
- [Русский](https://www.dataloco.com/ru/cisa-podtverzdaet-ekspluataciiu-uiazvimosti-v-wordpress-core)
- [العربية](https://www.dataloco.com/ar/okal-alamn-alsybrany-alamryky-tokd-astghlal-thghr-fy-oordbrys)
- [हिन्दी](https://www.dataloco.com/hi/cisa-na-varadaparasa-kara-khama-ka-shashhanae-ka-pashhata-ka)
- [Türkçe](https://www.dataloco.com/tr/cisa-wordpress-cekirdegindeki-aktif-olarak-istismar-edilen-guvenlik-acigini-dogruladi)
- [עברית](https://www.dataloco.com/he/wordpress-2)
- [Indonesia](https://www.dataloco.com/id/cisa-konfirmasi-peretas-eksploitasi-celah-keamanan-inti-wordpress)
- [ไทย](https://www.dataloco.com/th/cisa-wordpress-core)
- [Deutsch](https://www.dataloco.com/de/cisa-bestatigt-aktive-ausnutzung-einer-wordpress-schwachstelle-wahrend-updates)
- [Español](https://www.dataloco.com/es/cisa-confirma-que-atacantes-explotan-falla-en-el-nucleo-de-wordpress)
- [Français](https://www.dataloco.com/fr/la-cisa-confirme-lexploitation-dune-faille-dans-wordpress-lors-des-mises-a-jour-logicielles)
- [Italiano](https://www.dataloco.com/it/cisa-conferma-luso-di-una-falla-di-wordpress-core-da-parte-di-hacker)
- [Nederlands](https://www.dataloco.com/nl/cisa-bevestigt-uitbuiting-van-lek-in-wordpress-core-tijdens-software-upgrades)
- [Norsk](https://www.dataloco.com/no/cisa-bekrefter-at-hackere-utnytter-sarbarhet-i-wordpress-core)
- [Polski](https://www.dataloco.com/pl/cisa-potwierdza-aktywne-wykorzystanie-podatnosci-w-wordpress-core)