CISA добавила уязвимость CVE-2026-119977 в ядре WordPress в каталог активно эксплуатируемых. Проблема в процессе обновления: пока ядро обновляется, временные файлы лежат по предсказуемым путям, и атакующий без прав может успеть выполнить код на сервере. Атака сложная, но Wordfence пишет, что за сутки заблокировал 13 095 попыток. Патч вышел 28 октября в WordPress 7.1.4.

Что это значит для вас: если у вас или у клиента сайт на WordPress — проверьте версию прямо сегодня. Ниже 7.1.4 — обновляйтесь и смотрите, не появилось ли лишних плагинов и файлов.

Источник: https://www.bleepingcomputer.com/news/security/cisa-flags-wordpress-rce-flaw-as-actively-exploited-in-attacks/

#кибербезопасность #wordpress #веб