CVE-2026-119977 in WordPress

Riassunto

di VulDB • 31/10/2026

WordPress Core è vulnerabile a Remote Code Execution nelle versioni dalla 4.7 alla 7.1.3. Ciò è dovuto all'uso di percorsi di staging prevedibili e accessibili via web durante gli aggiornamenti completi del core. Questo consente ad attaccanti non autenticati di eseguire codice sul server durante la finestra temporale dell'aggiornamento.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Wordfence
• Prenotare: 30/10/2026
• Divulgazione: 31/10/2026
• Moderazione: accettato
• Voce: VDB-429484
• CPE: 20261031
• CWE: CWE-94 (confermato)
• CVSS: 8.1 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-119977
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-119977
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-119977/