CISA bestätigt aktive Ausnutzung der WordPress-Core-Lücke CVE-2026-119977
Die US-Behörde CISA hat am Dienstag bestätigt, dass Angreifer die kürzlich behobene WordPress-Core-Schwachstelle CVE-2026-119977 aktiv ausnutzen. CISA nahm die Lücke in den Katalog der bekannten ausgenutzten Schwachstellen auf und forderte US-Bundesbehörden auf, ihre Systeme bis Freitag abzusichern. Die Behörde empfahl auch privaten Betreibern, die Aktualisierung zu priorisieren.
Die Schwachstelle beruht laut Bleeping Computer auf einer Race Condition im WordPress-Upgrade-Prozess. Bei einem solchen Time-of-check-Time-of-use-Fehler ändern sich die Bedingungen zwischen einer Prüfung und der anschließenden Nutzung. Nicht privilegierte Angreifer können den Angaben zufolge unter schwierigen Bedingungen aus der Ferne Code auf dem Server ausführen, weil während vollständiger Core-Upgrades vorhersehbare, aus dem Web erreichbare Staging-Pfade verwendet werden.
Das WordPress-Sicherheitsteam veröffentlichte am 28. Oktober WordPress 7.1.4 mit einem Fix. Es beschrieb die Schwachstelle als Problem, das während des Upgrade-Fensters zu Remote Code Execution führen kann, und empfahl eine sofortige Aktualisierung.
Wordfence meldete laut Bleeping Computer, innerhalb von 24 Stunden 13.095 Angriffe auf die Schwachstelle blockiert zu haben. Diese Zahl beschreibt blockierte Angriffsversuche und ist keine Zahl bestätigter erfolgreicher Einbrüche. CISA machte keine weiteren Angaben zu den Angreifern oder zu einzelnen kompromittierten Servern.