Fallo crítico en el núcleo de WordPress explotado activamente durante las actualizaciones
CISA confirma que los hackers están explotando una vulnerabilidad crítica del núcleo de WordPress durante las actualizaciones del software. El fallo permite la ejecución remota de código y ha sido añadido al catálogo KEV.
Resumen
- CISA añade el fallo CVE-2026-119977 del núcleo de WordPress a su lista de vulnerabilidades explotadas
- La vulnerabilidad es una condición de carrera TOCTOU con una puntuación CVSS de 8.1
- Los atacantes explotan el fallo durante los procesos de actualización de WordPress
- Una explotación exitosa lleva a la ejecución arbitraria de código en los sitios afectados
- Las organizaciones que usan WordPress deben actualizar inmediatamente y vigilar posibles indicios de intrusión
Un fallo grave de seguridad en el núcleo de WordPress está siendo explotado activamente por actores maliciosos, según la Agencia de Seguridad Cibernética e Infraestructura de EE.UU. (CISA). La agencia ha añadido CVE-2026-119977 a su catálogo de vulnerabilidades conocidas como explotadas tras confirmar ataques reales.
La vulnerabilidad representa una condición de carrera de tipo "Time-of-check Time-of-use" (TOCTOU) que puede ser activada durante los procedimientos de actualización del software de WordPress. Con una puntuación de gravedad CVSS de 8.1, este problema de alto impacto permite a los atacantes ejecutar código arbitrario en instalaciones vulnerables.
Detalles técnicos
- CVE-2026-119977 se clasifica como una condición de carrera TOCTOU
- El fallo tiene una puntuación base CVSS de 8.1, lo que indica una gravedad alta
- La explotación ocurre específicamente durante operaciones de actualización del núcleo de WordPress
- Los ataques exitosos pueden provocar un compromiso completo del sistema mediante ejecución arbitraria de código
- La vulnerabilidad afecta a instalaciones de WordPress durante procesos legítimos de actualización
Respuesta de seguridad
- CISA ha incluido oficialmente CVE-2026-119977 en su catálogo de vulnerabilidades conocidas como explotadas
- Las agencias federales deben subsanar la vulnerabilidad dentro de los plazos establecidos
- Los administradores de sitios WordPress deben aplicar los parches disponibles de inmediato
- Las organizaciones deberían auditar sus sistemas en busca de indicadores de compromiso relacionados con este fallo
- Los equipos de seguridad necesitan monitorear las actividades de actualización e implementar controles de acceso adicionales durante ventanas de mantenimiento
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.