A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV). A vulnerabilidade, rastreada como CVE-2026-119977, é uma falha de execução de código remoto no WordPress Core, afetando versões de 4.7 a 7.1.3. Essa vulnerabilidade é considerada de alta gravidade, com uma pontuação CVSS de 8,1.
Detalhes Técnicos
CVE-2026-119977: Vulnerabilidade de execução de código remoto no WordPress Core devido a caminhos de estágio previsíveis e acessíveis pela web usados durante atualizações de pacote completo.
Gravidade: Alta, com CVSS v3 de 8,1.
Versões Afetadas: WordPress 4.7 a 7.1.3.
Tipo de Ataque: Exploit de vulnerabilidade de Condição de Corrida de Tempo de Verificação e Uso (TOCTOU).
Risco: Permite que atacantes não autenticados executem código no servidor durante a janela de atualização.
Ação Recomendada: Atualizar o WordPress Core para uma versão não vulnerável o mais rápido possível.
A CVE-2026-119977 foi adicionada ao catálogo da CISA devido a evidências de exploração ativa, representando um risco significativo para a segurança de sistemas que utilizam o WordPress.
