Uma falha grave de segurança no WordPress está sendo explorada por criminosos virtuais e coloca administradores de sites em alerta. Identificada como CVE-2026-119977, a vulnerabilidade recebeu classificação de alta gravidade, com pontuação 8,1 em uma escala de 10.
O problema afeta versões do WordPress entre 4.7 e 7.1.3 e ocorre durante determinadas atualizações do sistema. Nesse processo, arquivos temporários podem ficar acessíveis pela internet, permitindo que invasores executem códigos maliciosos no servidor sem necessidade de autenticação.
A agência americana de cibersegurança CISA confirmou a exploração da vulnerabilidade e incluiu o problema em seu catálogo de falhas utilizadas em ataques reais.
Pesquisadores identificaram milhares de tentativas de exploração. O risco é especialmente preocupante para empresas, portais de notícias e lojas virtuais que utilizam o WordPress.
A correção foi disponibilizada na versão 7.1.4. Entretanto, especialistas alertam que o próprio processo de instalação da atualização pode abrir uma última oportunidade de ataque, pois utiliza temporariamente componentes da versão vulnerável.
A recomendação é proteger o acesso aos diretórios temporários antes da atualização, instalar as correções disponíveis e verificar possíveis sinais de invasão.
Manter o WordPress atualizado, realizar backups e monitorar atividades suspeitas são medidas fundamentais para reduzir os riscos de ataques cibernéticos.
