WordPress Core: ejecución remota de código durante las actualizaciones del núcleo (CVE-2026-119977)
NVD ha publicado CVE-2026-119977 (CVSS 8.1) para WordPress Core. Las actualizaciones del núcleo con paquete completo usan rutas de preparación predecibles y accesibles desde la web.
Revisado en Shield: sí
Quién está afectado
Versiones de WordPress Core de la 4.7 a la 7.1.3. Un atacante sin autenticar podría ejecutar código en el servidor durante la ventana de actualización.
Cómo comprobar
En el panel de WordPress, abre Escritorio → Actualizaciones o revisa el pie de página del administrador para ver la versión actual. Si está dentro del rango 4.7–7.1.3, el sitio coincide con la descripción.
Cómo corregirlo
La fuente no indica una versión corregida. Sigue los lanzamientos oficiales de WordPress y aplica la actualización en cuanto se publique una.
Qué comprueba Shield gratis
Shield obtiene la versión de WordPress de la etiqueta meta generator, del ?ver= de los archivos del núcleo o del feed /feed/ y la compara con 7.1.4 y con las versiones corregidas de ramas anteriores (7.0.8, 6.9.11 y otras). Si tu versión es menor, el informe mostrará un hallazgo. Gratis, en cada análisis. Si la versión está oculta en todas partes, Shield no la adivina: revísala en tu panel de administración.
Conviene saber
Fuente: NVD. Las versiones corregidas y el estado de explotación aún no se han divulgado.
