Kwetsbaarheid in WordPress Core met actief misbruik: update nu
Tekst: NCSC · gepubliceerd door ActueelNieuws.nl
Bron: NCSC · gepubliceerd door ActueelNieuws.nl
Wat dit betekent
Het Nationaal Cyber Security Centrum (NCSC) heeft een kwetsbaarheid in WordPress Core (CVE‑2026‑119977) met een risicoscore van 8.1 gemeld, die voorkomt in versies 4.7 tot en met 7.1.3 en al actief wordt misbruikt. Voor Nederlandse website‑beheerders betekent dit dat een aanvaller zonder in te loggen schadelijke code kan uitvoeren tijdens een update, waardoor de controle over de site kan worden overgenomen. Het is daarom nu urgent om de door WordPress uitgebrachte beveiligingsupdate direct te installeren of, indien nodig, hulp van een IT‑dienstverlener in te schakelen.
Duiding van de redactie van ActueelNieuws.nl, op basis van het onderstaande bericht.
Alert4 november 2026Er is een kwetsbaarheid gevonden in WordPress Core, met het nummer CVE-2026-119977 en een risicoscore van 8.1. Deze kwetsbaarheid zit in WordPress versies 4.7 tot en met 7.1.3. Het Nationaal Cyber Security Centrum (NCSC) beoordeelt de kans op misbruik als laag, maar de mogelijke schade als hoog. Er is bekend dat deze kwetsbaarheid al actief wordt misbruikt, daarom is het belangrijk om snel een update te installeren.
WordPress Core is de basissoftware die wordt gebruikt om websites te maken en te beheren. Het zorgt ervoor dat de website goed werkt en dat nieuwe functies en beveiligingen worden toegevoegd.
De kwetsbaarheid met nummer CVE-2026-119977maakt het mogelijk dat een aanvaller zonder in te loggen op de website op afstand schadelijke code kan uitvoeren op de server. Dit gebeurt tijdens een kort moment waarop WordPress wordt bijgewerkt, waarbij de aanvaller misbruik maakt van een racecondition. Een racecondition betekent dat de aanvaller snel moet handelen in een klein tijdsvenster om de aanval te laten slagen. Omdat deze kwetsbaarheid al actief wordt misbruikt, is het risico serieus.
Als de kwetsbaarheid niet wordt opgelost, kan een aanvaller de controle over de website overnemen. Dit kan leiden tot het stelen van gegevens, het aanpassen of verwijderen van informatie, of het gebruiken van de website voor schadelijke activiteiten. Er is bevestigd dat deze kwetsbaarheid al wordt misbruikt door aanvallers.
WordPress heeft een update uitgebracht die deze kwetsbaarheid oplost. Het is belangrijk om deze update zo snel mogelijk te installeren om je website te beschermen. Als je niet zeker weet of je WordPress gebruikt of welke versie, neem dan contact op met je IT-dienstverlener. Het NCSC adviseert om de update snel uit te voeren en zo nodig hulp te vragen aan je IT-dienstverlener.
Dit bericht is afkomstig van NCSC en wordt hier hergebruikt onder de licentie CC0, met bronvermelding. Origineel bij NCSC
