Intelligence View

⚡ tsecurity.de Intelligence

U.S. CISA adds WordPress flaw to its Known Exploited Vulnerabilities catalog

U.S. Cybersecurity and Infrastructure Security Agency (CISA) adds WordPress flaw to its Known Exploited Vulnerabilities catalog. The U.S. Cybersecurity and…

Vulnerabilities (CVE) Security Affairs 04.11.2026, 10:16 Uhr 1 Min. Lesezeit

BeitragSeite↗ Quelle (Security Affairs)

U.S. Cybersecurity and Infrastructure Security Agency (CISA) adds WordPress flaw to its Known Exploited Vulnerabilities catalog. The U.S. Cybersecurity and Infrastructure Security Agency (CISA) added a WordPress flaw, tracked as CVE-2026-119977 (CVSS score of 8.1), to its Known Exploited Vulnerabilities (KEV) catalog. CVE-2026-119977 is a... Weiterlesen: U.S. CISA adds WordPress flaw to its Known Exploited Vulnerabilities …

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-119977

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

2 Knoten · 1 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-119977

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

LOW · Index 0/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

Interaktion nötig

Authentifizierung

Erforderlich

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CISA-SSVC-Triage (vulnrichment)CVE-2026-119977

Exploitation: active (Aktiv ausgenutzt)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2026-11-03T00:00:00+00:00 · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Keine herstellerspezifischen Bulletins in der Primärquelle hinterlegt.

🚀 Auf tsecurity.de entdecken

Intelligence Digest — free The top security news daily · unsubscribe anytime

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

No reader ratings yet

Was this page helpful?

🚀 Auf tsecurity.de entdecken

This story across other sources

3 sources

Related story clusters & sources (vector AI)

10 sources

CVE-2026-64592 | Linux Kernel up to 6.12.95/6.18.38/7.1.3 riscv buffer overflow (WID-SEC-2026-2680)

9 more sources

VulDB Updates1 hour agoCVE-2026-64594 | Linux Kernel up to 7.2-rc2 f_fs kernel/workqueue.c ffs_fs_kill_sb use after free (WID-SEC-2026-2680) VulDB Updates4 hours agoCVE-2026-99264 | Linux Kernel up to 6.12.114/6.18.59/7.2.13 io_uring/net buffer overflow (Nessus ID 375590) VulDB Updates4 hours agoCVE-2026-99263 | Linux Kernel up to 7.3.0 io_uring io_poll_check_events toctou (Nessus ID 375586) VulDB Updates4 hours agoCVE-2026-99261 | Linux Kernel up to 7.2.12 drm-amdgpu buffer overflow (Nessus ID 375587) VulDB Updates4 hours agoCVE-2026-99254 | Linux Kernel up to 7.2.13 io_uring io_ring_exit_work resource consumption (Nessus ID 375585) VulDB Updates2 hours agoCVE-2026-99259 | Linux Kernel up to 7.2.12 PMC driver tegra_pmc_enter_suspend_mode rate uninitialized variable (Nessus ID 375581)

↗ Open analysis

10 sources

CVE-2026-57666 | Aguila WP Customer Area Plugin up to 8.4.1 on WordPress cross site scripting (EUVD-2026-116778)

9 more sources

VulDB Updates1 hour agoCVE-2026-119366 | AdvancedCoding wpDiscuz Plugin up to 7.6.73 on WordPress cross site scripting (EUVD-2026-116777) VulDB Updates1 hour agoCVE-2026-62007 | Unlimited Elements for Elementor Plugin up to 2.0.26 on WordPress cross site scripting (EUVD-2026-116776) VulDB Updates1 hour agoCVE-2026-54861 | Aguila Customer Area Plugin up to 8.4.1 on WordPress cross site scripting (EUVD-2026-116775) VulDB Updates1 hour agoCVE-2026-62126 | miniOrange SAML SP Single Sign On Plugin up to 6.1.0 on WordPress allocation of resources (EUVD-2026-116774) VulDB Updates1 hour agoCVE-2026-57639 | Roland Murg WP Booking System Plugin up to 2.1.0.6 on WordPress cross site scripting (EUVD-2026-116772) VulDB Updates1 hour agoCVE-2026-57775 | RelyWP Simple Cloudflare Turnstile Plugin up to 1.44.1 on WordPress improper authentication (EUVD-2026-116773)

↗ Open analysis

9 sources

Aldi verkauft morgen ein LED-Windspiel zum Schnäppchenpreis

8 more sources

Giga.de2 hours agoKaufland verkauft morgen zwei Geräte, die in jedem Haushalt hängen sollten Giga.de2 hours ago6 Stück für 2,99 Euro: Penny verkauft morgen Teelichter mit großem Vorteil Giga.de2 hours agoAldi verkauft morgen LED-Papierlichter für nur 3,99 Euro Giga.de2 hours agoNur 6,99 Euro: Aldi verkauft bald stimmungsvolle 3-in-1-Lampe, die überall hinpasst Giga.de2 hours agoWem schnell kalt wird, der sollte Aldi morgen einen Besuch abstatten Giga.de2 hours agoPenny verkauft morgen klassischen Weihnachtsstern zum günstigen Preis

↗ Open analysis

◀ VORHERIGER BEITRAG 1 Min

Your AirPods got better in iOS 27 – Three new ways I’m using them

Apple iOS & macOS

NÄCHSTER BEITRAG 1 Min

CVE-2026-64592 | Linux Kernel up to 6.12.95/6.18.38/7.1.3 riscv buffer overflow (WID-SEC-2026-2680)

Vulnerabilities (CVE)Weiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

U.S. CISA adds WordPress flaw to its Known Exploited Vulnerabilities catalog

Cyber Threat Intelligence & Forensik

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

This story across other sources

Related story clusters & sources (vector AI)

U.S. CISA adds WordPress flaw to its Known Exploited Vulnerabilities catalog

Cyber Threat Intelligence & Forensik

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

This story across other sources

Related story clusters & sources (vector AI)

Mehr aus dieser Kategorie