Falha no WordPress Core está sendo explorada ativamente durante atualizações
CISA confirma que hackers estão explorando uma vulnerabilidade crítica do WordPress Core durante atualizações de software. A falha permite execução remota de código e foi adicionada ao catálogo KEV.
TL;DR
- CISA adiciona a falha do WordPress Core CVE-2026-119977 à sua lista de Vulnerabilidades Conhecidas Exploradas
- A vulnerabilidade é uma condição de corrida TOCTOU com pontuação CVSS de 8,1
- Atacantes exploram a falha durante processos de atualização do WordPress
- Exploração bem-sucedida leva à execução arbitrária de código nos sites afetados
- Organizações usando WordPress devem aplicar correções imediatamente e monitorar sinais de comprometimento
Uma falha de segurança grave no WordPress Core está sendo explorada ativamente por agentes de ameaça, segundo a Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA). A agência adicionou a CVE-2026-119977 ao seu catálogo de Vulnerabilidades Conhecidas Exploradas após confirmar ataques reais.
A vulnerabilidade representa uma condição de corrida conhecida como Time-of-check Time-of-use (TOCTOU), que pode ser acionada durante os procedimentos de atualização do software WordPress. Com uma pontuação de severidade CVSS de 8,1, esse problema de alto impacto permite que invasores executem códigos arbitrários em instalações vulneráveis.
Detalhes Técnicos
- CVE-2026-119977 é classificada como uma condição de corrida TOCTOU
- A falha possui uma pontuação base CVSS de 8,1, indicando alta gravidade
- A exploração ocorre especificamente durante operações de atualização do núcleo do WordPress
- Ataques bem-sucedidos podem levar à comprometimento completo do sistema por meio da execução arbitrária de código
- A vulnerabilidade afeta instalações do WordPress durante processos legítimos de atualização
Resposta de Segurança
- A CISA incluiu oficialmente a CVE-2026-119977 em seu catálogo de Vulnerabilidades Conhecidas Exploradas
- Agências federais são obrigadas a corrigir a vulnerabilidade dentro dos prazos estabelecidos
- Administradores de sites WordPress devem aplicar os patches disponíveis imediatamente
- Organizações devem auditar seus sistemas em busca de indicadores de comprometimento relacionados a essa falha
- Equipes de segurança precisam monitorar atividades de atualização e implementar controles de acesso adicionais durante janelas de manutenção
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.