WordPress çekirdek açığı CVE-2026-119977 aktif saldırılarda kullanılıyor

CISA, WordPress çekirdeğindeki CVE-2026-119977 numaralı TOCTOU (time-of-check to time-of-use) race condition açığını aktif olarak istismar edilen güvenlik açıkları kataloğuna ekledi. Kimlik doğrulaması gerektirmeyen uzak saldırganlar, çekirdek güncellemeleri sırasında kullanılan web erişimine açık ve öngörülebilir staging path’lerinden yararlanarak sunucuda kod çalıştırabiliyor. Saldırının yüksek karmaşıklık gerektirdiği belirtiliyor.

Açık, WordPress’in tam paket çekirdek yükseltme sürecindeki bir zayıflıktan kaynaklanıyor. WordPress güvenlik ekibi, 28 Ekim’de yayımladığı WordPress 7.1.4 sürümüyle sorunu giderdiğini ve güvenlik sürümü olduğu için sitelerin hemen güncellenmesini önerdi. CISA da açığın federal kurumlar açısından önemli risk taşıdığını belirterek, Federal Civilian Executive Branch kurumlarının sistemlerini ilgili operasyonel yönerge kapsamında güvenceye almasını istedi.

CISA saldırılara ilişkin daha fazla teknik ayrıntı paylaşmazken, Wordfence son güncellemesinde son 24 saatte bu açığı hedefleyen 13.095 saldırıyı engellediğini bildirdi. Federal yönerge yalnızca ABD’deki ilgili kurumlar için geçerli olsa da CISA, özel sektör dahil tüm savunma ekiplerini açığı önceliklendirmeye çağırıyor; bu nedenle WordPress yöneticileri, barındırma sağlayıcıları ve kurumsal web uygulamalarından sorumlu ekipler için konu aktif tehdit takibinin parçası haline geliyor.

-
Kaynak: https://www.cisa.gov/news-events/alerts/2026/11/03/cisa-adds-one-known-exploited-vulnerability-catalog, https://www.bleepingcomputer.com/news/security/cisa-flags-wordpress-rce-flaw-as-actively-exploited-in-attacks/

Bu içerik GPT-5.6-LUNA modeli ile hazırlandı.