Saltar para o conteúdoistheinternetok
Todos os incidentes

Falha de segurança·Crítica

Sites WordPress: uma falha durante as atualizações permite executar código

Correção disponívelOs atacantes já a usamAfeta quem tem um site
WordPress Core

O que muda para si

Nada visível para você; donos de sites devem atualizar.

Uma falha na forma como o WordPress se atualiza permite que um invasor sem conta assuma o controle de um site durante uma atualização. Há correção e a CISA diz que atacantes já a usam.

Início: 28 de out. de 2026Atualizado: 4 de nov. de 2026

Publicar no X

O que devo fazer?

Você
Nada a fazer.
Se gere um site ou uma app
Atualize o WordPress para a 7.1.4 (ou a versão corrigida do seu ramo) já e bloqueie o acesso web a wp-content/upgrade/. Verifique se seu site não foi comprometido.

O que é afetado

CVE-2026-119977

Cronologia

  1. Correção disponível · 3 de nov. de 2026

    A CISA adiciona CVE-2026-119977 ao seu catálogo de falhas exploradas: atacantes a usam. A Wordfence já via milhares de requisições de sondagem desde a correção.

    CISA

  2. Correção disponível · 28 de out. de 2026

    O WordPress 7.1.4 corrige uma fraqueza no processo de atualização que pode levar à execução remota de código. As correções para ramos antigos até o 4.7 estão chegando.

    WordPress

Fontes