Waarschuwing: actief misbruik van kwetsbaarheid in WordPress
Het Nationaal Cyber Security Centrum (NCSC) waarschuwt voor actief misbruik van een ernstige kwetsbaarheid in WordPress. Het gaat om WordPress Core versies 4.7 tot en met 7.1.3. Veel goededoelenorganisaties gebruiken WordPress voor hun websites. Hen wordt geadviseerd zo snel mogelijk te (laten) updaten.
Wat is er aan de hand?
De kwetsbaarheid, aangeduid als CVE-2026-119977, kan een aanvaller in bepaalde omstandigheden in staat stellen om op afstand schadelijke code uit te voeren op de server waarop de website draait. Hiervoor hoeft de aanvaller niet ingelogd te zijn. De kwetsbaarheid wordt volgens het NCSC inmiddels actief misbruikt.
Bij succesvol misbruik kan een aanvaller mogelijk de controle over een website overnemen. Dat kan onder meer leiden tot diefstal van gegevens, het aanpassen of verwijderen van informatie of het misbruiken van de website voor andere schadelijke activiteiten.
Wat kun je doen?
- Controleer of jouw organisatie WordPress gebruikt en welke versie is geïnstalleerd. WordPress heeft een beveiligingsupdate uitgebracht die de kwetsbaarheid verhelpt. Het NCSC adviseert om deze update zo snel mogelijk te installeren.
- Wordt jullie website beheerd door een externe webbouwer, hostingpartij of IT-dienstverlener? Neem dan contact met hen op en vraag of de beveiligingsupdate is uitgevoerd. Weet je niet of jullie website WordPress gebruikt, vraag dit dan eveneens na bij de beheerder van de website.
Meer informatie en de beveilingsupdate vind je op de officiële website van WordPress.
Goede Doelen Nederland heeft een samenwerkingsverband met het Nationaal Cyber Security Centrum (NCSC). Via deze samenwerking ontvangen we waarschuwingen en beveiligingsadviezen die relevant zijn voor goede doelen.
