WordPress Core: zdalne wykonanie kodu podczas aktualizacji rdzenia (CVE-2026-119977)
NVD opublikowało CVE-2026-119977 (CVSS 8.1) dotyczące rdzenia WordPress. Pełne aktualizacje rdzenia używają przewidywalnych ścieżek staging dostępnych z poziomu sieci.
Sprawdzane w Shield: nie
Kogo dotyczy
WordPress Core w wersjach od 4.7 do 7.1.3. Nieuwierzytelniony atakujący może wykonać kod na serwerze w oknie aktualizacji rdzenia.
Jak sprawdzić u siebie
W panelu WordPress otwórz Kokpit → Aktualizacje lub sprawdź stopkę panelu, aby poznać bieżącą wersję. Jeśli mieści się w zakresie 4.7–7.1.3, strona odpowiada opisowi.
Jak naprawić
Źródło nie podaje poprawionej wersji. Śledź oficjalne wydania WordPress i zainstaluj aktualizację, gdy tylko się pojawi.
Co sprawdza Shield nie jest sprawdzane
Sprawdzane w Shield: nie. Z zewnątrz zwykle tego nie widać albo kontroli jeszcze nie dodano; zbieramy takie przypadki i dodajemy kontrole partiami.
Warto wiedzieć
Źródło: NVD. Poprawione wersje i informacje o wykorzystaniu luki nie zostały jeszcze ujawnione.
