CISA-ն հաստատել է, որ հաքերները օգտագործում են WordPress-ի հիմնական թերությունը ծրագրային ապահովման թարմացման ժամանակ

ԱՄՆ կիբերանվտանգության և ենթակառուցվածքների անվտանգության գործակալությունը (CISA) WordPress Core-ի անվտանգության թերությունն ավելացրել է հայտնի շահագործվող խոցելիությունների (KEV) կատալոգում՝ վկայակոչելով ակտիվ շահագործման ապացույցները: Բարձր խոցելիությունը, որը դիտվում է որպես CVE-2026-119977 (CVSS գնահատականը՝ 8.1), հանդիսանում է ժամանակի ստուգման օգտագործման ժամանակի (TOCTOU) մրցավազքի պայման, որը կարող է օգտագործվել կամայական կոդ ստանալու համար։

Բնօրինակը՝ The Hacker News