به گزارش The Hacker News، آژانس امنیت سایبری و زیرساخت آمریکا (CISA) آسیب‌پذیری هسته WordPress را به دلیل شواهد مربوط به بهره‌برداری فعال در فهرست آسیب‌پذیری‌های شناخته‌شده خود قرار داد.
این نقص امنیتی با شناسه CVE-2026-119977 و امتیاز شدت ۸.۱ رتبه‌بندی شده است. بر اساس اطلاعات فنی منتشرشده، این مشکل از نوع شرایط مسابقه یا Time-of-check Time-of-use است که در زمان فرآیند به‌روزرسانی نرم‌افزار رخ می‌دهد.
مهاجمان می‌توانند با سوءاستفاده از این آسیب‌پذیری در هسته وردپرس، کدهای دلخواه خود را روی سیستم اجرا کنند. افزوده شدن این مورد به فهرست KEV نشان می‌دهد که حملات مبتنی بر این نقص امنیتی در فضای وب به صورت فعال جریان دارد.
نکات کلیدی این خبر
- شناسه آسیب‌پذیری: CVE-2026-119977 با امتیاز شدت ۸.۱
- ماهیت نقص: شرط مسابقه نوع Time-of-check Time-of-use در هسته وردپرس
- اقدام CISA: افزودن به فهرست بهره‌برداری‌های شناخته‌شده (KEV)
- خطر اصلی: امکان اجرای کد دلخواه روی وب‌سایت‌های آسیب‌پذیر
این خبر برای شما چه معنایی دارد؟
این مسئله مدیران وب‌سایت‌ها و توسعه‌دهندگانی را که از سیستم مدیریت محتوای وردپرس استفاده می‌کنند به طور مستقیم تحت تأثیر قرار می‌دهد. با توجه به تأیید بهره‌برداری فعال از این نقص هنگام به‌روزرسانی‌ها، بررسی و اعمال فوری اصلاحیه‌های امنیتی برای جلوگیری از نفوذ مهاجمان به سرورها ضروری است.
منبع خبر
The Hacker News
— CISA Confirms Hackers Exploiting WordPress Core Flaw During Software Upgrades
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
