Kwetsbaarheid in WordPress Core stelt aanvallers in staat tijdens updates een admin-account aan te maken en zo controle over sites te krijgen.
Beveiligingsonderzoekers melden dat een kwetsbaarheid in WordPress Core actief wordt misbruikt om aanvallers tijdens het uitvoeren van updates beheerdersrechten te geven. Het probleem doet zich voor bij het uitvoeren van een full-package Core-update, waarbij nieuwe bestanden worden uitgepakt in een voor internet toegankelijke directory. Hierdoor kan een aanvaller de WordPress-installer aanroepen, de installatie afronden en een admin-account aanmaken.
Cybersecuritybedrijf Wordfence rapporteert dat sinds het beschikbaar komen van een patch op 28 oktober (CVE-2026-119977) al meer dan 240.000 aanvalspogingen zijn waargenomen. Ondanks het korte tijdsvenster waarin de aanval succesvol kan zijn, neemt het aantal pogingen toe. Wordfence adviseert om te updaten naar WordPress 7.1.4 en beveelt aan om toegang tot PHP-bestanden in de /wp-content/upgrade/ directory op webserverniveau te blokkeren voor extra bescherming.
Het Nationaal Cyber Security Centrum waarschuwt dat onbehandelde kwetsbaarheid kan leiden tot volledige overname van de website, met risico op datadiefstal, manipulatie of misbruik van de site voor schadelijke activiteiten. Er is bevestigd dat deze kwetsbaarheid al actief wordt misbruikt door aanvallers.
