هشدار امنیت وردپرس؛ نقص RCE در حملات فعال سوءاستفاده می‌شود

امنیت وردپرس بار دیگر به موضوعی فوری تبدیل شده است؛ سازمان CISA آمریکا اعلام کرد مهاجمان از آسیب‌پذیری CVE-2026-119977 در هسته وردپرس، پس از انتشار وصله، به‌صورت فعال سوءاستفاده می‌کنند. این نقص با شدت بالا می‌تواند در شرایطی مشخص به اجرای کد از راه دور روی سرور منجر شود.

ریشه مشکل، یک وضعیت رقابتی از نوع «بررسی تا استفاده» یا TOCTOU در فرایند ارتقای کامل بسته هسته وردپرس است. مهاجم بدون دسترسی قبلی و از راه دور، در حملات پیچیده می‌تواند از مسیرهای موقت قابل پیش‌بینی و در دسترس وب هنگام ارتقا سوءاستفاده کند.

تیم امنیتی وردپرس این مشکل را ۲۸ اکتبر همراه با نسخه ۷.۱.۴ برطرف کرد و خواستار به‌روزرسانی فوری سایت‌ها شد. CISA نیز این نقص را به فهرست آسیب‌پذیری‌های دارای بهره‌برداری شناخته‌شده اضافه کرده است. برای کسب‌وکارهایی که سایت وردپرسی دارند، نصب سریع این نسخه برای کاهش خطر نفوذ ضروری است؛ به‌ویژه اگر نگهداری سایت را از مسیر طراحی سایت وردپرسی دنبال می‌کنند.

Wordfence اعلام کرده است که تنها در ۲۴ ساعت گذشته، ۱۳٬۰۹۵ حمله هدف‌گرفته‌کننده این آسیب‌پذیری را مسدود کرده است. این هشدار پس از موج سوءاستفاده‌های اخیر از نقص‌های هسته وردپرس منتشر می‌شود؛ از جمله زنجیره wp2shell که امکان نصب وب‌شل و افزونه‌های مخرب روی سرورهای وصله‌نشده را فراهم می‌کرد.

منبع: BleepingComputer