CISA, Yazılım Güncellemeleri Sırasında WordPress Core Açığının Sömürüldüğünü Onayladı

ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), Known Exploited Vulnerabilities (KEV) kataloğuna WordPress Core'da bir güvenlik açığı ekledi ve aktif olarak sömürüldüğüne dair kanıtlar gösterdi. Yüksek şiddetteki bu açıklık, CVE-2026-119977 (CVSS puanı: 8.1) olarak takip edilmekte ve Time-of-check Time-of-use (TOCTOU) yarış durumu olarak sınıflandırılmaktadır. Bu açıklık, keyfi kod yürütülmesini gerçekleştirmek için sömürülebilmektedir.

Bu, The Hacker News kaynaklı bir haberin otomatik Türkçe özetidir; CyberSectr'ın kendi editoryal içeriği değildir. Tam metin için kaynağa gidebilirsin.