CVE-2026-119977: presente nel catalogo CISA KEV CVE-2026-119977 · CVSS 8.1 HIGH · EPSS 1% · KEV 2026-11-03
WordPress Core is vulnerable to Remote Code Execution in versions 4.7 through 7.1.3. This is due to predictable, web-accessible staging paths used during full-package core upgrades. This makes it possible for unauthenticated attackers to execute code on the server during the upgrade window.
CVE-2026-119977 viene sfruttato? Inserito nel catalogo CISA KEV il 2026-11-03. Scadenza di remediation federale: 2026-11-06. EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 1%. Codice di exploit pubblico: nessuno trovato nelle fonti monitorate. Quali prodotti e versioni sono interessati? WordPress Foundation · WordPress · 4.7.0 - 4.7.38, 4.8.0 - 4.8.33, 4.9.0 - 4.9.34, 5.0.0 - 5.0.30, 5.1.0 - 5.1.27, 5.2.0 - 5.2.29, +19 more Esiste una patch? Il record di WordPress Foundation non indica una versione corretta.
Cosa ha pubblicato PlainSec su CVE-2026-119977 Fonti primarie Cosa questa scheda non dice Nessun identificativo di patch. KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-11-04.
CVE-2026-119977: presente nel catalogo CISA KEV CVE-2026-119977 · CVSS 8.1 HIGH · EPSS 1% · KEV 2026-11-03
WordPress Core is vulnerable to Remote Code Execution in versions 4.7 through 7.1.3. This is due to predictable, web-accessible staging paths used during full-package core upgrades. This makes it possible for unauthenticated attackers to execute code on the server during the upgrade window.
CVE-2026-119977 viene sfruttato? Inserito nel catalogo CISA KEV il 2026-11-03. Scadenza di remediation federale: 2026-11-06. EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 1%. Codice di exploit pubblico: nessuno trovato nelle fonti monitorate. Quali prodotti e versioni sono interessati? WordPress Foundation · WordPress · 4.7.0 - 4.7.38, 4.8.0 - 4.8.33, 4.9.0 - 4.9.34, 5.0.0 - 5.0.30, 5.1.0 - 5.1.27, 5.2.0 - 5.2.29, +19 more Esiste una patch? Il record di WordPress Foundation non indica una versione corretta.
Cosa ha pubblicato PlainSec su CVE-2026-119977 Fonti primarie Cosa questa scheda non dice Nessun identificativo di patch. KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-11-04.