---
title: CISA ยืนยันแฮกเกอร์ใช้ช่องโหว่ WordPress Core ระหว่างการอัปเกรดซอฟต์แวร์
url: https://www.dataloco.com/th/cisa-wordpress-core
published: 2026-11-07T07:27:22+00:00
language: th
section: ความปลอดภัย
source: https://thehackernews.com/2026/11/cisa-confirms-hackers-exploiting.html
organizations: CISA, WordPress
publisher: Dataloco
---

# CISA ยืนยันแฮกเกอร์ใช้ช่องโหว่ WordPress Core ระหว่างการอัปเกรดซอฟต์แวร์

หน่วยงานความมั่นคงทางไซเบอร์และโครงสร้างพื้นฐานของสหรัฐฯ หรือ CISA ได้เพิ่มช่องโหว่ด้านความปลอดภัยใน WordPress Core ลงในรายการช่องโหว่ที่ถูกใช้โจมตีจริง โดยระบุว่ามีหลักฐานการถูกโจมตีอย่างต่อเนื่อง

ช่องโหว่ระดับความรุนแรงสูงนี้ถูกติดตามในรหัส CVE-2026-119977 และมีคะแนน CVSS อยู่ที่ 8.1 ซึ่งเป็นกรณีของสภาวะการแข่งขันแบบตรวจสอบเวลาและใช้งานเวลาที่ต่างกัน หรือ TOCTOU ที่อาจถูกใช้เพื่อรันรหัสตามอำเภอใจบนเซิร์ฟเวอร์ที่ได้รับผลกระทบ โดยสาเหตุเกิดจากเส้นทางเตรียมการที่เข้าถึงได้ผ่านเว็บและคาดเดาได้ซึ่งถูกใช้ระหว่างการอัปเกรดแพ็กเกจหลัก

การโจมตีนี้ไม่จำเป็นต้องมีบัญชีผู้ใช้ในเว็บไซต์ แต่ต้องอาศัยช่วงเวลาสั้นๆ ระหว่างการอัปเดตหลักทั้งหมดเพื่อรันรหัสโดยไม่ต้องผ่านการตรวจสอบสิทธิ์ ทั้งนี้มีการปล่อยแพตช์แก้ไขช่องโหว่ดังกล่าวไปเมื่อปลายเดือนที่ผ่านมา และหน่วยงานบริหารส่วนกลางของพลเรือนในสหรัฐฯ มีกำหนดเวลาจนถึงวันที่ 6 พฤศจิกายน 2026 ในการติดตั้งตัวแก้ไข

## This story in other languages

- [Português (Brasil)](https://www.dataloco.com/pt-br/cisa-confirma-que-hackers-estao-explorando-falha-no-wordpress-durante-atualizacoes-de-software)
- [한국어](https://www.dataloco.com/ko/cisa-wordpress)
- [日本語](https://www.dataloco.com/ja/cisawordpress)
- [中文](https://www.dataloco.com/zh/cisawordpress)
- [Русский](https://www.dataloco.com/ru/cisa-podtverzdaet-ekspluataciiu-uiazvimosti-v-wordpress-core)
- [العربية](https://www.dataloco.com/ar/okal-alamn-alsybrany-alamryky-tokd-astghlal-thghr-fy-oordbrys)
- [हिन्दी](https://www.dataloco.com/hi/cisa-na-varadaparasa-kara-khama-ka-shashhanae-ka-pashhata-ka)
- [Türkçe](https://www.dataloco.com/tr/cisa-wordpress-cekirdegindeki-aktif-olarak-istismar-edilen-guvenlik-acigini-dogruladi)
- [עברית](https://www.dataloco.com/he/wordpress-2)
- [Indonesia](https://www.dataloco.com/id/cisa-konfirmasi-peretas-eksploitasi-celah-keamanan-inti-wordpress)
- [Deutsch](https://www.dataloco.com/de/cisa-bestatigt-aktive-ausnutzung-einer-wordpress-schwachstelle-wahrend-updates)
- [Español](https://www.dataloco.com/es/cisa-confirma-que-atacantes-explotan-falla-en-el-nucleo-de-wordpress)
- [Français](https://www.dataloco.com/fr/la-cisa-confirme-lexploitation-dune-faille-dans-wordpress-lors-des-mises-a-jour-logicielles)
- [Italiano](https://www.dataloco.com/it/cisa-conferma-luso-di-una-falla-di-wordpress-core-da-parte-di-hacker)
- [Nederlands](https://www.dataloco.com/nl/cisa-bevestigt-uitbuiting-van-lek-in-wordpress-core-tijdens-software-upgrades)
- [Svenska](https://www.dataloco.com/sv/cisa-bekraftar-att-hackare-utnyttjar-sarbarhet-i-wordpress-core)
- [Norsk](https://www.dataloco.com/no/cisa-bekrefter-at-hackere-utnytter-sarbarhet-i-wordpress-core)
- [Polski](https://www.dataloco.com/pl/cisa-potwierdza-aktywne-wykorzystanie-podatnosci-w-wordpress-core)