A Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos (CISA) emitiu um alerta sobre a exploração ativa da vulnerabilidade CVE-2026-119977, associada ao ecossistema WordPress.
A falha recebeu pontuação 8,1 na escala CVSS, sendo classificada como de gravidade alta.
Segundo o comunicado apresentado, a agência identificou evidências de ataques envolvendo a vulnerabilidade e determinou que os órgãos federais americanos abrangidos pela medida adotem as correções necessárias até 6 de novembro de 2026.
A inclusão de uma falha no catálogo de vulnerabilidades conhecidas e exploradas da CISA indica que existem evidências de sua utilização em ataques reais, aumentando a urgência das medidas de proteção.
O WordPress é uma das plataformas de gerenciamento de conteúdo mais utilizadas no mundo, presente em sites corporativos, lojas virtuais, portais de notícias e páginas institucionais.
Falhas nesse ecossistema podem representar riscos para empresas que dependem de seus sites para operações comerciais, comunicação e armazenamento de informações.
Administradores devem verificar quais componentes e versões são afetados, consultar os avisos de segurança e aplicar as atualizações disponibilizadas pelos desenvolvedores.
Também é recomendável revisar registros de acesso e investigar possíveis sinais de comprometimento.
