USA:s cybersäkerhetsmyndighet CISA säger att angripare utnyttjar en nyligen åtgärdad sårbarhet med hög allvarlighetsgrad i WordPress Core. Sårbarheten, som spåras som CVE-2026-119977, beror på ett TOCTOU-kapplöpningsfel, alltså att kontroll och användning sker vid olika tidpunkter. Den rapporterades av Umut Bayram, säkerhetsforskare på Picus Security.
En lyckad attack kan låta angripare på distans köra kod på en server utan att ha några behörigheter. Attackerna är komplicerade och bygger på förutsägbara, webbtillgängliga sökvägar till tillfälliga filer under uppgraderingar av hela kärnpaketet. WordPress säkerhetsteam beskrev problemet som en svaghet som kan möjliggöra fjärrkörning av kod under uppgraderingsfönstret. Den 28 oktober släppte teamet WordPress 7.1.4 med en lösning och rekommenderade att webbplatsägare uppdaterar omedelbart.
På tisdagen bekräftade CISA att sårbarheten utnyttjas aktivt och lade till den i myndighetens katalog Known Exploited Vulnerabilities (KEV). Enligt Binding Operational Directive (BOD) 26-04 måste myndigheter inom Federal Civilian Executive Branch (FCEB) säkra sina system senast på fredagen. CISA uppmanade också nätverksförsvarare, även inom den privata sektorn, att prioritera uppdateringen. Myndigheten gav inga fler detaljer om attackerna.
WordPress-säkerhetsföretaget Wordfence uppgav i en rådgivningsuppdatering under helgen att företaget hade blockerat 13 095 attacker mot sårbarheten under de senaste 24 timmarna.
Händelsen följer på andra säkerhetsincidenter i WordPress Core. I juli åtgärdade säkerhetsteamet sårbarhetskedjan wp2shell, som omfattade CVE-2026-63030 och CVE-2026-60137. Offentliga exploateringsverktyg släpptes en dag efter att korrigeringarna publicerades, och angripare började ta sig in på oåtgärdade servrar några dagar senare. I september använde en kinesisktalande hotaktör kedjan för att stjäla känsliga uppgifter från mer än 18 500 poster i databaser som tillhörde småföretag och myndighetsorganisationer.
Kommentarer
0Inga kommentarer ännu. Skriv den första.