La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA) emitió una advertencia urgente a las agencias federales sobre la detección de la explotación activa de una vulnerabilidad de alta gravedad en el sistema de gestión de contenidos WordPress. La vulnerabilidad, identificada como CVE-2026-119977, se clasifica bajo la categoría de "ejecución remota de comandos" (RCE), lo que otorga a los atacantes la capacidad de tomar el control de los servidores afectados.
Esta vulnerabilidad surge de un fallo técnico conocido como "condición de carrera" (Time-of-check Time-of-use - TOCTOU) dentro del proceso de actualización del núcleo de WordPress. Los atacantes explotan las rutas temporales accesibles a través de la web durante el proceso de actualización completa de los paquetes del sistema, lo que les permite ejecutar códigos maliciosos en un entorno de alta complejidad.
Acciones oficiales y escalada de ataques
Ante esta amenaza, la CISA incluyó la vulnerabilidad en su catálogo de "Vulnerabilidades Explotadas Conocidas" (KEV) y emitió una directiva vinculante (BOD 26-04) que obliga a las agencias civiles federales a asegurar sus sistemas a más tardar el próximo viernes. Aunque esta orden es vinculante solo para las entidades gubernamentales estadounidenses, la agencia instó a los administradores de redes del sector privado a nivel mundial a priorizar la actualización de sus sistemas de inmediato.
Los datos de campo indican la magnitud de la escalada del ataque; la empresa de seguridad Wordfence informó que logró bloquear más de 13,095 ataques dirigidos a esta vulnerabilidad en solo 24 horas desde la detección de la actividad.
¿Qué cambia en la práctica?
La verdadera peligrosidad de esta vulnerabilidad radica en su capacidad para superar las barreras de seguridad tradicionales; los atacantes pueden ejecutar comandos sin necesidad de poseer cuentas o privilegios de acceso previos en el sitio. Además, la explotación de la "ventana de actualización" dificulta la detección de actividad sospechosa, ya que ocurre durante un proceso de mantenimiento rutinario del sistema.
Esta amenaza se enmarca en una ola de vulnerabilidades que han afectado a WordPress recientemente, como la serie de vulnerabilidades wp2shell que fueron explotadas en septiembre pasado para robar datos de más de 18,500 registros pertenecientes a pequeñas empresas y organizaciones gubernamentales. Para evitar estos riesgos, todos los administradores de sitios deben actualizar inmediatamente a la versión WordPress 7.1.4 o cualquier versión posterior que incluya los parches de seguridad.