Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat eine dringende Warnung an Bundesbehörden bezüglich der aktiven Ausnutzung einer hochkritischen Sicherheitslücke im Content-Management-System WordPress herausgegeben. Die Schwachstelle mit der Kennung CVE-2026-119977 fällt in die Kategorie "Remote Code Execution" (RCE), was Angreifern die Möglichkeit gibt, die Kontrolle über betroffene Server zu erlangen.
Diese Schwachstelle entsteht durch einen technischen Fehler, der als "Time-of-check Time-of-use" (TOCTOU) innerhalb des Update-Prozesses des WordPress-Cores bekannt ist. Angreifer nutzen temporäre Pfade aus, die während des vollständigen Paket-Upgrades des Systems über das Web zugänglich sind, was es ihnen ermöglicht, Schadcode in einer hochkomplexen Umgebung auszuführen.
Offizielle Maßnahmen und Eskalation der Angriffe
Aufgrund dieser Bedrohung hat die CISA die Schwachstelle in den Katalog der "bekannten ausgenutzten Schwachstellen" (KEV) aufgenommen und eine verbindliche Anweisung (BOD 26-04) erlassen, die zivile Bundesbehörden dazu verpflichtet, ihre Systeme bis spätestens kommenden Freitag abzusichern. Obwohl diese Anordnung nur für US-Regierungsbehörden bindend ist, hat die Agentur Netzwerkadministratoren im privaten Sektor weltweit dazu aufgerufen, der Aktualisierung ihrer Systeme sofort Priorität einzuräumen.
Felddaten deuten auf das eskalierende Ausmaß des Angriffs hin; das Sicherheitsunternehmen Wordfence berichtete, dass es innerhalb von nur 24 Stunden nach Entdeckung der Aktivität mehr als 13.095 Angriffe blockieren konnte, die auf diese Schwachstelle abzielten.
Was ändert sich in der Praxis?
Die wahre Gefahr dieser Schwachstelle liegt in ihrer Fähigkeit, traditionelle Sicherheitsbarrieren zu umgehen; Angreifer können Befehle ausführen, ohne über Konten oder vorherige Zugriffsberechtigungen auf der Website zu verfügen. Zudem macht die Ausnutzung des "Update-Fensters" die Erkennung verdächtiger Aktivitäten schwierig, da diese während eines routinemäßigen Systemwartungsvorgangs stattfinden.
Diese Bedrohung tritt im Kontext einer Welle von Schwachstellen auf, die kürzlich auf WordPress abzielten, wie etwa die wp2shell-Schwachstellenserie, die im vergangenen September ausgenutzt wurde, um Daten aus mehr als 18.500 Datensätzen kleiner Unternehmen und Regierungsorganisationen zu stehlen. Um diese Risiken zu vermeiden, müssen alle Website-Administratoren sofort auf WordPress 7.1.4 oder eine neuere Version aktualisieren, die die Sicherheitskorrekturen enthält.