WordPress Core: віддалене виконання коду під час оновлення ядра (CVE-2026-119977)
В NVD опубліковано вразливість CVE-2026-119977 (CVSS 8.1) у ядрі WordPress. Під час повних оновлень ядра використовуються передбачувані staging-шляхи, доступні з вебу.
Перевіряється в Shield: ні
Кого стосується
WordPress Core версій з 4.7 по 7.1.3. Неавтентифікований атакувальник може виконати код на сервері під час вікна оновлення ядра.
Як перевірити в себе
Відкрийте в адмінпанелі WordPress розділ «Консоль → Оновлення» або футер адмінки й перегляньте поточну версію. Якщо вона в діапазоні 4.7–7.1.3, сайт підпадає під опис.
Як виправити
Виправлену версію в джерелі не вказано. Стежте за офіційними релізами WordPress і встановіть оновлення, щойно воно з’явиться.
Що перевіряє Shield не перевіряється
Перевіряється в Shield: ні. Ззовні це зазвичай не видно або перевірку ще не додано; ми збираємо такі випадки й додаємо перевірки пакетом.
Важливо знати
Джерело: NVD. Виправлені версії та факти експлуатації поки не розкрито.
