ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), federal kurumlara WordPress içerik yönetim sistemindeki yüksek riskli bir güvenlik açığının aktif olarak istismar edildiğine dair acil bir uyarı yayınladı. CVE-2026-119977 tanımlayıcısına sahip olan bu açık, "uzaktan komut yürütme" (RCE) kategorisine girmekte olup saldırganlara hedef sunucuların kontrolünü ele geçirme imkanı tanımaktadır.
Bu açık, WordPress Core güncelleme süreci içindeki "zamanlama hatası" (Time-of-check Time-of-use - TOCTOU) olarak bilinen teknik bir kusurdan kaynaklanmaktadır. Saldırganlar, sistemin tam paket yükseltme işlemi sırasında web üzerinden erişilebilen geçici yolları kullanarak, oldukça karmaşık bir ortamda kötü amaçlı kodlar çalıştırabilmektedir.
Resmi hamleler ve saldırıların tırmanışı
Bu tehdide dayanarak CISA, açığı "Bilinen İstismar Edilen Açıklar" (KEV) kataloğuna eklemiş ve federal sivil kurumların sistemlerini önümüzdeki Cuma gününe kadar güvence altına almalarını zorunlu kılan bağlayıcı bir direktif (BOD 26-04) yayınlamıştır. Bu emir yalnızca ABD hükümet kurumları için bağlayıcı olsa da, ajans küresel ölçekteki özel sektör ağ yöneticilerini de sistemlerini derhal güncellemeye öncelik vermeleri konusunda teşvik etmiştir.
Saha verileri, saldırının boyutunun arttığını göstermektedir; güvenlik şirketi Wordfence, aktivitenin tespit edilmesinden sonraki sadece 24 saat içinde bu açığı hedefleyen 13.095'ten fazla saldırıyı engellediğini bildirmiştir.
Pratikte neler değişiyor?
Bu açığın gerçek tehlikesi, geleneksel güvenlik bariyerlerini aşabilme yeteneğinde yatmaktadır; saldırganlar, sitede herhangi bir hesaba veya önceden erişim yetkisine sahip olmaksızın komutları yürütebilmektedir. Ayrıca, "güncelleme penceresinden" yararlanılması, şüpheli aktivitenin rutin bir sistem bakımı sırasında gerçekleşmesi nedeniyle tespit edilmesini zorlaştırmaktadır.
Bu tehdit, geçtiğimiz Eylül ayında küçük şirketlere ve hükümet kuruluşlarına ait 18.500'den fazla kayıttan veri çalmak için kullanılan wp2shell açıkları dizisi gibi yakın zamanda WordPress'i hedef alan bir dizi güvenlik açığı bağlamında ortaya çıkmaktadır. Bu risklerden kaçınmak için tüm site yöneticilerinin derhal WordPress 7.1.4 sürümüne veya güvenlik yamalarını içeren daha yeni bir sürüme yükseltme yapmaları gerekmektedir.