Impatto Sistemico

Critico (77.05)

Sintesi

È stato rilevato lo sfruttamento attivo in rete della vulnerabilità CVE-2026-119977 – già sanata dal vendor – presente in WordPress. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un attaccante remoto non autenticato di eseguire codice arbitrario sui sistemi interessati.

Tipologia

Remote Code Execution

Descrizione e potenziali impatti

In dettaglio, la vulnerabilità identificata tramite la CVE-2026-119977 – di tipo “Time-of-check Time-of-use (TOCTOU) Race Condition” e con score CVSS v3.1 pari a 8.1 – è dovuta all’utilizzo di percorsi di staging prevedibili e accessibili via web durante gli aggiornamenti completi di WordPress Core. Un attaccante remoto non autenticato potrebbe accedere alla directory di staging e richiamare specifici file durante la finestra temporale in cui è in corso l’aggiornamento, riuscendo a ottenere l’esecuzione di codice arbitrario sul server.

Prodotti e/o versioni affette

WordPress

• 4.7.x, versioni precedenti alla 4.7.39
• 4.8.x, versioni precedenti alla 4.8.34
• 4.9.x, versioni precedenti alla 4.9.35
• 5.0.x, versioni precedenti alla 5.0.31
• 5.1.x, versioni precedenti alla 5.1.28
• 5.2.x, versioni precedenti alla 5.2.30
• 5.3.x, versioni precedenti alla 5.3.27
• 5.4.x, versioni precedenti alla 5.4.25
• 5.5.x, versioni precedenti alla 5.5.24
• 5.6.x, versioni precedenti alla 5.6.23
• 5.7.x, versioni precedenti alla 5.7.21
• 5.8.x, versioni precedenti alla 5.8.19
• 5.9.x, versioni precedenti alla 5.9.20
• 6.0.x, versioni precedenti alla 6.0.18
• 6.1.x, versioni precedenti alla 6.1.16
• 6.2.x, versioni precedenti alla 6.2.15
• 6.3.x, versioni precedenti alla 6.3.14
• 6.4.x, versioni precedenti alla 6.4.14
• 6.5.x, versioni precedenti alla 6.5.14
• 6.6.x, versioni precedenti alla 6.6.11
• 6.7.x, versioni precedenti alla 6.7.11
• 6.8.x, versioni precedenti alla 6.8.12
• 6.9.x, versioni precedenti alla 6.9.11
• 7.0.x, versioni precedenti alla 7.0.8
• 7.1.x, versioni precedenti alla 7.1.4

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare tempestivamente i prodotti vulnerabili seguendo le indicazioni presenti nel bollettino di sicurezza riportato nella sezione Riferimenti.