CVE-2026-119977

Adatlap

CVE: CVE-2026-119977
EUVD: EUVD-2026-114575
GHSA: GHSA-p6jj-qrp3-7m4g
Eszköztípus: IT
Publikálva: 2026. 10. 31. 06:33
Frissítve: 2026. 11. 04. 05:56
Súlyosság: Magas
Prioritás: Kiemelt
CWE: CWE-367

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	8,1	Magas	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H`

Eredeti leírás

WordPress Core is vulnerable to Remote Code Execution in versions 4.7 through 7.1.3. This is due to predictable, web-accessible staging paths used during full-package core upgrades. This makes it possible for unauthenticated attackers to execute code on the server during the upgrade window.

Érintett termékek

WordPress WordPress Foundation Verziók: 4.7.0 – <= 4.7.38; 4.8.0 – <= 4.8.33; 4.9.0 – <= 4.9.34; 5.0.0 – <= 5.0.30; 5.1.0 – <= 5.1.27; 5.2.0 – <= 5.2.29; 5.3.0 – <= 5.3.26; 5.4.0 – <= 5.4.24; 5.5.0 – <= 5.5.23; 5.6.0 – <= 5.6.22; 5.7.0 – <= 5.7.20; 5.8.0 – <= 5.8.18; 5.9.0 – <= 5.9.19; 6.0.0 –

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 1,02%
Kihasználtság: Aktív
Kihasználás óta: 2026. 11. 03.
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Tájékozódjon a gyártói hivatkozásban.