Vulnerabilitate critică în WordPress: Atacatorii au lovit la doar câteva ore de la dezvăluire

Cum decurge un atac fulger?

O vulnerabilitate critică în WordPress, identificată sub codul CVE‑2026‑87902, a devenit ținta atacatorilor la scurt timp după ce a fost făcută publică. Defecțiunea permite utilizatorilor neautentificați să acceseze directoare restricționate și să execute cod malițios pe site-urile afectate.

Primele tentative de exploatare au fost detectate pe 24 septembrie 2026, imediat după ce experții în securitate au tras semnalul de alarmă.

Problema provine dintr-o validare deficitară a căilor de fișiere în nucleul WordPress, responsabil cu gestionarea încărcărilor. Printr-o cerere HTTP special concepută, un atacator poate păcăli sistemul, accesând fișiere din afara folderului destinat upload-urilor.

Odată ce obține acces la sistemul de fișiere, acesta poate încărca și rula scripturi malițioase, preluând practic controlul asupra site-ului.

Ce măsuri iau administratorii de site-uri?

Vulnerabilitatea a fost raportată de echipa de securitate a lui Ionut Arghire, care a avertizat că toate versiunile WordPress de la 6.0 la 6.3, neactualizate, sunt expuse riscului.

La doar câteva ore de la publicarea detaliilor tehnice, echipele de securitate au observat un val masiv de trafic suspect. Atacatorii au trimis cereri HTTP manipulate pentru a exploata vulnerabilitatea de tip „path traversal”, reușind să plaseze un shell PHP în folderul de upload. Odată instalat, acest shell le-a permis să execute comenzi directe pe sistemul de operare al serverului. Investigațiile preliminare arată că atacatorii au vizat în mod special site-urile care foloseau pluginuri și teme învechite, acestea fiind verigile slabe care facilitează succesul atacului.

WordPress a lansat un patch de urgență în aceeași zi, îndemnând administratorii să își actualizeze platformele fără întârziere.

Deși patch-ul repară rutina de validare a fișierelor, fereastra de timp scursă între dezvăluire și remediere a fost suficientă pentru ca mulți administratori să fie luați prin surprindere, lăsând loc pentru instalarea unor „backdoor-uri” sau pentru furtul de date.

Ce riscuri are site-ul tău?

Administratorii trebuie să se asigure că nucleul WordPress, temele și pluginurile sunt la zi. Acest incident subliniază necesitatea unei strategii de securitate pe mai multe niveluri: actualizări constante, permisiuni stricte pentru fișiere și monitorizarea atentă a activității de upload. Experții recomandă dezactivarea funcției de încărcare a fișierelor pentru utilizatorii care nu au nevoie de acest drept și utilizarea unui firewall pentru aplicații web (WAF) capabil să blocheze cererile suspecte.

Incidentul este un memento dureros al vitezei cu care acționează atacatorii moderni. În prezent, fereastra de oportunitate după o dezvăluire publică se măsoară în minute, nu în zile.

Ca urmare, multe organizații își revizuiesc acum planurile de

Dacă site-ul tău rulează pe WordPress și nu ai aplicat cea mai recentă actualizare, probabilitatea de a fi vulnerabil este extrem de ridicată. Chiar și site-urile care par sigure pot fi compromise prin intermediul unor componente învechite. Scanările periodice și inventarierea riguroasă a modulelor instalate sunt esențiale pentru a reduce expunerea. De asemenea, implementarea unei soluții de monitorizare a integrității fișierelor poate ajuta la detectarea rapidă a oricăror modificări neautorizate.

Ce întrebări frecvente există?

Cum pot verifica dacă site-ul meu este afectat? Verifică versiunea WordPress în panoul de administrare. Dacă folosești o versiune între 6.0 și 6.3 și nu ai instalat ultimul patch de securitate, ești vulnerabil. Poți folosi și un scanner de vulnerabilități care detectează CVE‑2026‑87902.

Ce trebuie să fac imediat? Actualizează imediat nucleul WordPress, temele și pluginurile.

Dezactivează încărcarea fișierelor pentru utilizatorii fără drepturi de admin, verifică permisiunile și analizează logurile pentru orice activitate neobișnuită.

Sunt afectate rețelele WordPress Multisite? Da. Rețelele multisite partajează aceleași fișiere de bază, astfel încât o singură instanță vulnerabilă poate compromite întreaga rețea. Asigură-te că toate site-urile din rețea sunt actualizate simultan.