Kwetsbaarheid in WordPress Core met actief misbruik: update nu

Wat voor product is het?

WordPress Core is de basissoftware die wordt gebruikt om websites te maken en te beheren. Het zorgt ervoor dat de website goed werkt en dat nieuwe functies en beveiligingen worden toegevoegd.

Welke versies zijn kwetsbaar?

De versies WordPress Core 4.7 tot en met 7.1.3 zijn kwetsbaar.

Hoe kan de kwetsbaarheid misbruikt worden?

De kwetsbaarheid met nummer CVE-2026-119977 maakt het mogelijk dat een aanvaller zonder in te loggen op de website op afstand schadelijke code kan uitvoeren op de server. Dit gebeurt tijdens een kort moment waarop WordPress wordt bijgewerkt, waarbij de aanvaller misbruik maakt van een racecondition. Een racecondition betekent dat de aanvaller snel moet handelen in een klein tijdsvenster om de aanval te laten slagen. Omdat deze kwetsbaarheid al actief wordt misbruikt, is het risico serieus.

Wat zijn de risico’s?

Als de kwetsbaarheid niet wordt opgelost, kan een aanvaller de controle over de website overnemen. Dit kan leiden tot het stelen van gegevens, het aanpassen of verwijderen van informatie, of het gebruiken van de website voor schadelijke activiteiten. Er is bevestigd dat deze kwetsbaarheid al wordt misbruikt door aanvallers.

Wat kun je doen?

WordPress heeft een update uitgebracht die deze kwetsbaarheid oplost. Het is belangrijk om deze update zo snel mogelijk te installeren om je website te beschermen. Als je niet zeker weet of je WordPress gebruikt of welke versie, neem dan contact op met je IT-dienstverlener. Het NCSC adviseert om de update snel uit te voeren en zo nodig hulp te vragen aan je IT-dienstverlener.