El Resumen (Sin rodeos)
CISA confirmó explotación activa de CVE-2026-119977 en WordPress Core: la falla permite ejecutar código durante una actualización, y el momento más peligroso possible es exactamente cuando confías en el parche. WordPress recomienda instalar la versión 7.1.4. El aviso completo está en cisa.gov.
Lo primero que se me viene a la mente
WordPress mueve buena parte de internet y su historial de vulnerabilidades es casi un género literario. Lo feo de esta es el escenario: ejecutar código mientras actualizas — o sea, el parche es el caballo de Troya. «Explotación activa» de CISA significa que no es teoría: alguien ya está usándolo, ahora. Si administras un WordPress (y tú sabes si lo haces porque lo administras), actualizar a 7.1.4 hoy no es una recomendación, es el plan del día.
¿Quién es quién en la noticia?
- CISA — La agencia de ciberseguridad de Estados Unidos; confirmó la explotación activa y la agregó a su catálogo.
- CVE-2026-119977 — El identificador de la falla en WordPress Core.
- WordPress Core — El núcleo del CMS más usado del mundo; la parte afectada.
- Ejecución de código durante actualización — La técnica: correr código propio mientras el sistema se actualiza.
- WordPress 7.1.4 — La versión corregida; instalarla cierra la puerta.
Compartir