WordPress Core: execução remota de código durante atualizações do núcleo (CVE-2026-119977)
O NVD publicou o CVE-2026-119977 (CVSS 8.1) para o WordPress Core. As atualizações completas do núcleo usam caminhos de preparação previsíveis e acessíveis pela web.
Verificado no Shield: sim
Quem é afetado
Versões do WordPress Core de 4.7 a 7.1.3. Um invasor não autenticado poderia executar código no servidor durante a janela de atualização.
Como verificar
No painel do WordPress, abra Painel → Atualizações ou olhe o rodapé do admin para ver a versão atual. Se ela estiver entre 4.7 e 7.1.3, o site corresponde à descrição.
Como corrigir
A fonte não informa uma versão corrigida. Acompanhe os lançamentos oficiais do WordPress e aplique a atualização assim que uma for publicada.
O que o Shield verifica grátis
O Shield identifica a versão do WordPress pela meta tag generator, pelo ?ver= dos arquivos do núcleo ou pelo feed /feed/ e compara com a 7.1.4 e com as versões corrigidas de ramos anteriores (7.0.8, 6.9.11 e outras). Se a sua versão for menor, o relatório mostra um achado. Grátis, em toda verificação. Se a versão estiver oculta em todos os lugares, o Shield não tenta adivinhar: confira no seu painel de administração.
Bom saber
Fonte: NVD. As versões corrigidas e qualquer status de exploração ainda não foram divulgados.
