CISA inclui falha explorada do WordPress com execução remota no catálogo KEV

A CISA adicionou a CVE-2026-119977 ao catálogo de Vulnerabilidades Conhecidas e Exploradas em 3 de novembro. A falha de condição de corrida do tipo TOCTOU está no processo de atualização completa do WordPress Core e pode permitir que uma pessoa atacante sem autenticação execute código no servidor durante a janela de upgrade.

O problema decorre de caminhos previsíveis e acessíveis pela web usados para preparar os arquivos de uma atualização. O registro da vulnerabilidade e o aviso de segurança do WordPress indicam que as versões de 4.7 até 7.1.3 são afetadas. A versão 7.1.4 corrige o problema, e versões de segurança correspondentes foram disponibilizadas para ramificações anteriores ainda cobertas.

A CISA fixou 6 de novembro como prazo para os órgãos federais abrangidos pela diretiva BOD 26-04 e exige triagem forense. Para outras organizações, a inclusão no KEV confirma exploração real e justifica prioridade máxima: identificar instalações expostas, aplicar a atualização indicada pelo fornecedor e revisar registros e arquivos em busca de sinais de comprometimento.

Administradores devem confirmar a versão efetivamente instalada após a atualização e seguir as orientações oficiais do WordPress e da CISA. Quando a mitigação não puder ser aplicada, a agência orienta retirar o produto de uso.