La Agencia de Ciberseguridad y Infraestructura de EE.UU. ha emitido una alerta crítica referente a la vulnerabilidad CVE-2026-119977 identificada en el núcleo de WordPress.
Esta falla afecta a las versiones 4.7 hasta la 7.1.3 del software.
Se trata de un problema de TOCTOU, o sea, verificación de tiempo entre comprobación y uso, que permite a atacantes no autenticados ejecutar código malicioso durante el proceso de actualización del sistema.
La exposición representa un riesgo significativo para la infraestructura web global, ya que el núcleo de WordPress es ampliamente utilizado en servidores Linux bajo diversas distribuciones y configuraciones de LAMP o LEMP.
Ante esta situación, los administradores de sistemas deben revisar sus instancias afectadas y considerar medidas de protección inmediatas para evitar compromisos de seguridad durante las actualizaciones automáticas o manuales.
Fuente: NKSistenas