112dijital Gündem
yükleniyor…
CISA, WordPress çekirdek açığının güncellemeler sırasında sömürüldüğünü doğruladı
The Hacker News·

CISA, WordPress çekirdek açığının güncellemeler sırasında sömürüldüğünü doğruladı

Orijinal başlık: CISA Confirms Hackers Exploiting WordPress Core Flaw During Software Upgrades

Kısaca

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), yüksek şiddetli WordPress Core açığını Bilinen Sömürülen Zafiyetler (KEV) kataloğuna aktif sömürü kanıtıyla ekledi.

Ne oldu?

  • CVE-2026-119977 olarak takip edilen açık, CVSS 8.1 puanıyla yüksek şiddetli sınıfında ve Time-of-check Time-of-use (TOCTOU) yarış koşulundan kaynaklanıyor.
  • Açık, yazılım güncellemeleri sırasında sömürülebiliyor ve keyfi kod çalıştırmaya olanak tanıyor.

Neden önemli?

WordPress kullanan e-ticaret siteleri ve ajanslar, güncellemeleri güvenli zaman pencerelerine planlamalı ve çekirdek sürümlerini derhal yamalamalı.

CVSS 8.1
Haberin kaynağı: The Hacker News

WordPress hakkında diğer haberler