CVE Radar · zafiyet dosyası
CVE-2026-119977
Veriler NVD, FIRST EPSS ve CISA KEV kaynaklarından otomatik derlenir; teknik açıklama NVD'deki özgün İngilizce metindir.
Sahada aktif olarak istismar ediliyor. Bu açık 3 Kasım 2026 tarihinde CISA'nın aktif istismar edilen zafiyetler kataloğuna eklendi. ABD kamu kurumlarına verilen yama süresi: 6 Kasım 2026.
CVSS 3.18,1Yüksek
EPSS · 30 günde istismar olasılığı%0,60Tüm açıkların %49'inden daha riskli
CISA KEVListedeAktif istismar doğrulandı
- Durum (NVD)
- Analyzed
- Yayımlanma
- 31 Ekim 2026
- Son güncelleme
- 4 Kasım 2026
- Zafiyet türü
- CWE-367
- Vektör
- CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Teknik açıklama (NVD)
WordPress Core is vulnerable to Remote Code Execution in versions 4.7 through 7.1.3. This is due to predictable, web-accessible staging paths used during full-package core upgrades. This makes it possible for unauthenticated attackers to execute code on the server during the upgrade window.
Etkilenen ürünler
wordpress wordpress
Kaynaklar
- core.trac.wordpress.org
- core.trac.wordpress.org
- core.trac.wordpress.org
- core.trac.wordpress.org
- core.trac.wordpress.org Yama
- core.trac.wordpress.org Yama
- wordpress.org
- www.wordfence.com
- www.cisa.gov
- www.wordfence.com
Veriler az önce alındı. NVD kaydını aç