CISA потврди дека хакери ја искористуваат ранливоста во јадрото на WordPress за време на софтверските ажурирања

Објавено: 04.11.2026

Американската Агенција за сајбер-безбедност и инфраструктурна безбедност (CISA) додаде безбедносна ранливост во јадрото на WordPress (WordPress Core) во каталогот на познати експлоатирани ранливости (Known Exploited Vulnerabilities – KEV), повикувајќи се на докази за нејзино активно искористување од страна на напаѓачи.

Ранливоста со високо ниво на сериозност, означена како CVE-2026-119977 (CVSS-оцена: 8.1), претставува состојба на трка (race condition) од типот Time-of-check Time-of-use (TOCTOU), која може да биде искористена за произволно извршување код на засегнатите сервери. Безбедносните закрпи за овој пропуст беа објавени кон крајот на минатиот месец.

„WordPress Core содржи ранливост од типот Time-of-check Time-of-use (TOCTOU), која може да им овозможи на неавтентицирани напаѓачи да извршат код на серверот за време на процесот на ажурирање. Причината се предвидливите привремени патеки за инсталација, достапни преку веб, кои се користат при целосните ажурирања на јадрото на платформата“, соопшти CISA.

Деталите за ранливоста станаа познати минатата недела, кога компанијата за безбедност на WordPress, Wordfence, соопшти дека за нејзино искористување не е потребна корисничка сметка на веб-страницата. Сепак, напаѓачот мора да го искористи краткиот временски прозорец за време на целосното ажурирање на WordPress Core, што може да овозможи извршување код без претходна автентикација.

Во првите 21 час по јавното објавување на ранливоста, компанијата за безбедност на WordPress регистрирала повеќе од 18.500 барања насочени кон привремените инсталациски патеки setup-config.php. Во моментот на објавување на извештајот, во последните 24 часа биле блокирани 12.632 напади со обиди за искористување на ранливоста.

Телеметриските податоци од компанијата Previdian покажуваат дека биле регистрирани три обиди за искористување на ранливоста против нејзините системи за следење напади (honeypot), од IP-адреса геолоцирана во Велика Британија. Обидите за напад биле забележани на 30 октомври 2026 година.

Со официјалната потврда од CISA дека ранливоста активно се искористува, федералните агенции на извршната власт на САД (FCEB) имаат рок до 6 ноември 2026 година да ги применат безбедносните закрпи.

Извори:

The Hacker News – CISA Confirms Hackers Exploiting WordPress Core Flaw During Software Upgrades The Hacker News