Proses Update WordPress Jadi Sasaran Eksploitasi

Proses Update WordPress Jadi Sasaran Eksploitasi – WordPress kembali menghadapi ancaman keamanan setelah sebuah kerentanan pada sistem intinya (WordPress Core) diketahui sedang dieksploitasi oleh penyerang.

Celah ini menarik perhatian karena memungkinkan pihak tidak berwenang menjalankan kode pada server ketika proses pembaruan WordPress sedang berlangsung.

Kerentanan tersebut terdaftar sebagai CVE-2026-119977 dengan skor CVSS 8.1 atau kategori High. Pada 4 November 2026, Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) memasukkannya ke dalam katalog Known Exploited Vulnerabilities (KEV), yang berisi kerentanan dengan bukti eksploitasi aktif.

Celah ini berkaitan dengan kondisi Time-of-Check to Time-of-Use (TOCTOU), yaitu kelemahan yang muncul ketika kondisi suatu objek diperiksa, tetapi berubah sebelum objek tersebut digunakan. Dalam kasus WordPress, kondisi tersebut berkaitan dengan jalur file sementara yang digunakan selama proses pembaruan sistem.

Bagaimana Proses Pembaruan Bisa Dieksploitasi?

Pembaruan WordPress Core biasanya melibatkan beberapa tahapan, termasuk pengunduhan paket, penempatan file sementara, penggantian file lama, dan penyelesaian instalasi. Pada tahapan tertentu, sistem menggunakan jalur sementara yang dapat diakses melalui web.

Menurut informasi CISA, kerentanan CVE-2026-119977 berkaitan dengan jalur staging yang dapat diprediksi dan dapat diakses dari internet selama proses pembaruan paket lengkap. Kondisi ini membuka peluang bagi penyerang untuk memanfaatkan jeda antara pemeriksaan dan penggunaan file.

Dalam skenario serangan, penyerang yang tidak memiliki akun pada situs dapat mencoba mengeksploitasi periode singkat ketika proses pembaruan berlangsung. Jika berhasil, celah tersebut berpotensi memungkinkan eksekusi kode tanpa autentikasi pada server yang terdampak.

Artinya, penyerang tidak harus terlebih dahulu memperoleh nama pengguna dan kata sandi administrator WordPress. Namun, eksploitasi tetap bergantung pada kondisi tertentu, termasuk adanya jendela waktu selama proses pembaruan berlangsung.

Celah ini bukan berarti setiap proses pembaruan WordPress otomatis berbahaya. Risiko muncul ketika mekanisme pembaruan memiliki kelemahan yang dapat dimanfaatkan pihak luar sebelum proses tersebut selesai.

Upaya Eksploitasi Telah Terdeteksi

Kerentanan ini semakin perlu diperhatikan karena aktivitas eksploitasi telah teramati. Dalam laporan yang dipublikasikan pada 4 November, disebutkan bahwa sistem pemantauan keamanan mencatat lebih dari 18.500 permintaan yang menargetkan jalur installer setup-config.php sementara dalam 21 jam pertama setelah informasi kerentanan dipublikasikan.

Upaya serangan tersebut menunjukkan bahwa penyerang mulai mencari situs yang berpotensi terdampak. CISA kemudian memasukkan CVE-2026-119977 ke katalog KEV berdasarkan bukti eksploitasi aktif.

WordPress telah menyediakan perbaikan untuk kerentanan ini pada akhir Oktober 2026. Karena itu, pengelola situs yang masih menggunakan versi terdampak perlu segera menerapkan pembaruan yang tersedia.

Perlu dipahami bahwa keberadaan percobaan eksploitasi tidak selalu berarti server telah berhasil ditembus. Namun, permintaan mencurigakan yang mengarah ke jalur pembaruan perlu ditindaklanjuti, terutama jika situs belum menggunakan versi yang telah diperbaiki.

Baca juga: Mengenal Cyber Warranty

Langkah Melindungi Situs WordPress

Pengelola situs perlu memastikan proses pembaruan dan konfigurasi WordPress tidak membuka peluang bagi penyerang. Beberapa langkah yang dapat dilakukan adalah:

Segera perbarui WordPress Core. Gunakan versi yang telah mendapatkan perbaikan untuk CVE-2026-119977. Jangan menunda pembaruan, terutama jika situs dapat diakses langsung dari internet.
Periksa proses pembaruan. Pastikan tidak ada proses pembaruan yang gagal atau tertunda. Periksa pula direktori sementara dan file installer yang tidak semestinya masih dapat diakses setelah pembaruan selesai.
Pantau log server dan aplikasi. Cari permintaan tidak biasa terhadap jalur setup-config.php, aktivitas akses ke file sementara, serta proses yang tidak dikenal selama periode pembaruan.
Batasi akses administratif. Gunakan akun administrator hanya untuk pihak yang membutuhkannya. Terapkan autentikasi multifaktor dan kata sandi yang kuat untuk mengurangi risiko pengambilalihan akun.
Gunakan pencadangan berkala. Simpan cadangan file situs dan basis data secara terpisah dari server utama. Pastikan proses pemulihan telah diuji sehingga situs dapat dipulihkan jika terjadi kompromi.
Periksa integritas file. Jika terdapat indikasi eksploitasi, periksa perubahan file WordPress, akun administrator baru, plugin atau tema yang tidak dikenal, serta proses mencurigakan pada server.
Jangan mengabaikan pembaruan komponen tambahan. Plugin, tema, PHP, dan perangkat lunak pendukung server juga perlu dipelihara karena dapat menjadi jalur serangan lain.

Kerentanan CVE-2026-119977 mengingatkan bahwa mekanisme pembaruan perangkat lunak juga harus dirancang dan diawasi dengan aman. Proses yang seharusnya memperbaiki sistem dapat menjadi celah apabila file sementara, jalur akses, atau tahapan instalasinya tidak terlindungi dengan baik.

Bagi pengelola situs, menjaga WordPress tetap mutakhir bukan sekadar rutinitas pemeliharaan. Pembaruan yang tepat waktu, pemantauan aktivitas server, dan pemeriksaan integritas file merupakan bagian penting untuk mencegah situs menjadi sasaran eksploitasi.