Risk Letters

Udnyttet sårbarhed

CVE-2026-119977

TLP:CLEAR

WordPress wordpress Time-of-check Time-of-use (TOCTOU) Race Condition

WordPress Core er sårbart over for Remote Code Execution i versioner 4.7 gennem 7.1.3. Dette skyldes forudsigelige, webadgangslige iscenesættelsesstier, der bruges under fuldt pakke-kerneopgraderinger. Dette gør det muligt for uautentificerede angribere at eksekvere kode på serveren under opgraderingsvinduet.

Fakta

  • Leverandør: WordPress
  • Produkt: WordPress Core
  • CVSS: 8.1
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 0,6 %
  • Første kendte udnyttelse: 30. oktober 2026
  • Første gang set af Risk Letters: 1. november 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD