BOLETÍN KEV · 03-11-2026
Boletín KEV 03-11-2026: 1 vulnerabilidad explotada nueva
-
Vulnerabilidad de condición de carrera de tipo tiempo de verificación a tiempo de uso (TOCTOU) en WordPress WordPress Core
WordPress · WordPress Core
WordPress WordPress Core contiene una vulnerabilidad de condición de carrera de tipo tiempo de verificación a tiempo de uso (TOCTOU) que podría permitir a atacantes no autenticados ejecutar código en el servidor durante la ventana de actualización. Esto se debe a rutas de preparación predecibles y accesibles desde la web que se utilizan durante las actualizaciones del núcleo mediante paquete completo.
Acción recomendada: Aplicar las mitigaciones del fabricante y revisar los equipos afectados en busca de señales de compromiso (triaje forense) antes de darlos por remediados. Evaluar la exposición a internet de cada activo para priorizar la aplicación de parches. En servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.