Amerykańska Agencja ds. Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA) dodała lukę w rdzeniu WordPressa do katalogu Znanych Wyeksploatowanych Podatności (KEV), powołując się na dowody aktywnego wykorzystania. Jest to podstępna luka typu “Time-of-check Time-of-use” (TOCTOU) o wysokiej ważności (CVE-2026-119977, CVSS 8.1), która pozwala nieautoryzowanym atakującym na wykonanie kodu na serwerze podczas krótkiego okna aktualizacji. Wykorzystanie tej podatności, odkrytej przez Wordfence, nie wymaga uwierzytelnienia, a ataki na ścieżki instalacyjne “setup-config.php” zostały już odnotowane, w tym z adresu IP z Wielkiej Brytanii.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)