أدرجت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) في 3 نوفمبر 2026 ثغرة (CVE-2026-119977) في نواة WordPress ضمن فهرس الثغرات المستغلة فعلياً (KEV). وحددت الوكالة 6 نوفمبر موعداً نهائياً للوكالات الفيدرالية المدنية لتطبيق إجراءات التخفيف. يصنف الخلل كسباق زمني من نوع فحص ثم استخدام (TOCTOU)، ويتيح لمهاجم غير مصادق تنفيذ شيفرة برمجية على الخادم…
