Уязвимость WordPress CVE-2026-119977 активно эксплуатируется
US Cybersecurity and Infrastructure Security Agency (CISA) добавила уязвимость в список активно эксплуатируемых уязвимостей.
CISA предупредил федеральные агентства о начале эксплуатации недавно исправленной высокоприоритетной уязвимости в WordPress.
Уязвимость CVE-2026-119977 связана с ошибкой Time-of-check Time-of-use (TOCTOU) и может позволить удаленным атакующим лицам без привилегий выполнять код на сервере.
В WordPress 7.1.4 выпущен патч для этой проблемы.
CISA добавила уязвимость в список активно эксплуатируемых уязвимостей и потребовала немедленного обновления для федеральных агентств.
Что пока неизвестно
Источник не приводит конкретных данных об активной эксплуатации.
Источники
Источник не открывается?
Оригинальная страница может быть временно недоступна. Попробуйте открыть её позже; название и дата источника сохранены выше.