La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA) afirma que los atacantes están explotando una vulnerabilidad de gravedad alta en WordPress Core. La falla, identificada como CVE-2026-119977, puede permitir que actores remotos no autenticados ejecuten código en un servidor durante ciertas operaciones de actualización.
La vulnerabilidad se debe a una condición de carrera entre la comprobación y el uso, relacionada con rutas de preparación predecibles y accesibles desde la web que se utilizan durante las actualizaciones completas de los paquetes de WordPress Core. El equipo de seguridad de WordPress la corrigió en la versión 7.1.4, publicada el 28 de octubre, y recomendó a los operadores de sitios que actualizaran cuanto antes.
CISA confirmó la explotación activa el martes y añadió la vulnerabilidad a su catálogo de vulnerabilidades explotadas conocidas. En virtud de la Directiva Operativa Vinculante 26-04, se indicó a las agencias civiles federales del poder ejecutivo que protegieran sus sistemas antes del viernes. CISA también instó a las organizaciones del sector privado y a otros defensores de redes a dar prioridad a la aplicación del parche.
CISA no proporcionó detalles sobre los ataques. En una actualización de su aviso durante el fin de semana, Wordfence dijo que había bloqueado 13.095 intentos dirigidos contra la vulnerabilidad en las 24 horas anteriores.
Fuentes: BleepingComputer.