آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) به سازمان‌های فدرال هشدار داد که مهاجمان شروع به بهره‌برداری از یک آسیب‌پذیری با شدت بالا (High-severity) در هسته وردپرس کرده‌اند که اخیراً برای آن وصله امنیتی منتشر شده است.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی که با شناسه CVE-2026-119977 ردیابی می‌شود، ناشی از یک وضعیت رقابتی از نوع TOCTOU (Time-of-check Time-of-use) است. این آسیب‌پذیری توسط پژوهشگر شرکت Picus Security شناسایی و گزارش شده است.
در صورت بهره‌برداری موفقیت‌آمیز، عامل تهدید (Threat Actor) می‌تواند بدون داشتن هرگونه دسترسی، در حملاتی با پیچیدگی بالا، کدهای مخرب خود را روی سرور اجرا کند (RCE). این مسئله به دلیل پیش‌بینی‌پذیر بودن مسیرهای Staging که در طول به‌روزرسانی‌های کامل هسته وردپرس مورد استفاده قرار می‌گیرند و از طریق وب قابل دسترسی هستند، رخ می‌دهد.
توصیه‌های امنیتی و واکنش‌ها
تیم امنیتی وردپرس در تاریخ ۲۸ اکتبر، نسخه WordPress 7.1.4 را برای رفع این مشکل منتشر کرد و تأکید نمود که به دلیل ماهیت امنیتی این به‌روزرسانی، تمامی مدیران سایت‌ها باید فوراً اقدام به آپدیت کنند.
سازمان CISA روز سه‌شنبه بهره‌برداری فعال از CVE-2026-119977 را تأیید کرد و این نقص را به فهرست Known Exploited Vulnerabilities (KEV) اضافه نمود. بر اساس دستورالعمل BOD 26-04، سازمان‌های دولتی موظف شده‌اند تا سیستم‌های خود را در سریع‌ترین زمان ممکن ایمن کنند.
گزارش‌های میدانی
در حالی که CISA جزئیات بیشتری از حملات منتشر نکرده است، شرکت امنیتی Wordfence در گزارش اخیر خود اعلام کرد که تنها در ۲۴ ساعت گذشته، بیش از ۱۳,۰۹۵ حمله را که این آسیب‌پذیری خاص را هدف قرار داده بودند، مسدود کرده است.
سوابق مشابه
لازم به ذکر است که در ماه جولای، تیم وردپرس زنجیره‌ای از آسیب‌پذیری‌های بحرانی را تحت عنوان wp2shell شناسایی و رفع کرد. این زنجیره شامل یک نقص در REST API (شناسه CVE-2026-63030) و یک آسیب‌پذیری SQL Injection (شناسه CVE-2026-60137) بود که به مهاجمان اجازه می‌داد Webshellهای خود را مستقر کرده و کنترل کامل سرورهای به‌روزرسانی‌نشده را به دست بگیرند.
