A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade no WordPress Core à lista de Vulnerabilidades Conhecidas e Exploradas (KEV), devido a evidências de exploração ativa. A vulnerabilidade, rastreada como CVE-2026-119977, é uma condição de corrida de Tempo-de-verificação Tempo-de-uso (TOCTOU) que pode ser explorada para executar código arbitrário. Isso afeta versões do WordPress de 4.7 a 7.1.3.
Detalhes Técnicos
CVE-2026-119977: Vulnerabilidade de Execução de Código Remoto no WordPress Core, com pontuação CVSS de 8.1 (Alta).
Causa: Caminhos de estágio previsíveis e acessíveis pela web usados durante atualizações de pacote completo do núcleo.
Impacto: Permite que atacantes não autenticados executem código no servidor durante a janela de atualização.
Soluções: Atualizar o WordPress Core para uma versão posterior à 7.1.3.
Recomendação: Priorize a atualização do WordPress Core para mitigar o risco de exploração.
