A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade no WordPress, rastreada como CVE-2026-119977, ao seu catálogo de vulnerabilidades exploradas conhecidas. Essa vulnerabilidade é de execução de código remoto e afeta versões do WordPress de 4.7 a 7.1.3. A vulnerabilidade tem uma pontuação de severidade alta, com um CVSS de 8,1.
Detalhes Técnicos
CVE-2026-119977: Vulnerabilidade de execução de código remoto no WordPress Core, afetando versões de 4.7 a 7.1.3.
CVSS: 8,1 (severidade alta).
Tipo de vulnerabilidade: Time-of-check Time-of-use (TOCTOU) Race Condition.
Descrição: A vulnerabilidade se deve a caminhos de estágio previsíveis e acessíveis pela web usados durante atualizações de pacote completo do núcleo.
Impacto: Permite que atacantes não autenticados executem código no servidor durante a janela de atualização.
Estado de exploração: Listada no catálogo de vulnerabilidades exploradas conhecidas da CISA (KEV), adicionada em 2026-11-03.
