WordPress Core: удалённое выполнение кода при обновлении ядра (CVE-2026-119977)
В NVD опубликована уязвимость CVE-2026-119977 (CVSS 8.1) в ядре WordPress. При полных обновлениях ядра используются предсказуемые staging-пути, доступные из веба.
Проверяется в Shield: нет
Кого касается
WordPress Core версий с 4.7 по 7.1.3. Неаутентифицированный атакующий может выполнить код на сервере во время окна обновления ядра.
Как проверить у себя
Откройте в админ-панели WordPress раздел «Консоль → Обновления» или футер админки и посмотрите текущую версию. Если она в диапазоне 4.7–7.1.3, сайт попадает под описание.
Как исправить
Исправленная версия в источнике не указана. Следите за официальными релизами WordPress и установите обновление, как только оно появится.
Что проверяет Shield не проверяется
Проверяется в Shield: нет. Снаружи это обычно не видно или проверка ещё не добавлена; мы собираем такие случаи и добавляем проверки пакетом.
Важно знать
Источник: NVD. Исправленные версии и факты эксплуатации пока не раскрыты.
