HarianNusa, Mataram – Kalau situs kamu memakai WordPress, buka menu Dasbor → Pembaruan dan lihat nomor versinya. Jika masih tertulis 7.1.3, ada alasan untuk segera memperbaruinya. Penyerang sudah memanfaatkan celah yang bisa membuka akses untuk menjalankan kode di server tanpa masuk ke akun pengelola.
Celah bernomor CVE-2026-119977 itu muncul saat WordPress memasang pembaruan paket penuh. Selama proses tersebut, WordPress menempatkan berkas di folder sementara. Menurut Wordfence, lokasi folder pada versi yang rentan dapat ditebak. Jika folder bisa diakses melalui web dan penyerang menjangkaunya pada saat yang tepat, ia berpeluang menjalankan kode di server.
WordPress merilis perbaikannya pada 28 Oktober 2026. Enam hari kemudian, pada 3 November, Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) memasukkan celah ini ke katalog kerentanan yang terbukti telah dieksploitasi, menurut advisori Pusat Keamanan Siber Kanada.
Angka yang perlu dicari pengguna WordPress seri 7.1 adalah 7.1.4, versi yang sudah memuat perbaikan. Untuk seri 7.0, perbaikannya tersedia mulai 7.0.8, sedangkan untuk seri 6.9 mulai 6.9.11. Jika penyedia hosting mengelola pembaruan secara otomatis, periksa versi yang benar-benar terpasang di dasbor.
