U.S. Cybersecurity and Infrastructure Security Agency (CISA) ได้เพิ่มช่องโหว่ด้านความปลอดภัยใน WordPress Core เข้าในแคตตาล็อก Known Exploited Vulnerabilities (KEV) โดยอ้างอิงจากหลักฐานการถูกโจมตีใช้งานอย่างต่อเนื่อง
ช่องโหว่ระดับสูงนี้ ติดตามด้วยรหัส CVE-2026-119977 และมีคะแนน CVSS อยู่ที่ 8.1 ซึ่งเป็นกรณีของ Time-of-check Time-of-use (TOCTOU) race condition ที่สามารถถูกโจมตีเพื่อบรรลุเป้าหมายคือการรันโค้ดตามใจชอบได้
ศัพท์ที่ควรรู้
- CISA – คือหน่วยงานด้านความปลอดภัยทางไซเบอร์ของสหรัฐอเมริกา
- WordPress Core – คือส่วนหลักของระบบจัดการเนื้อหา WordPress ที่มีช่องโหว่
- CVE-2026-119977 – คือรหัสเฉพาะที่ใช้ติดตามช่องโหว่ด้านความปลอดภัยนี้
- TOCTOU race condition – คือภาวะการแข่งขันของเวลาที่สามารถถูกโจมตีเพื่อใช้ประโยชน์จากช่องโหว่
ที่มา: The Hacker News