Установка исправления для эксплуатируемой уязвимости WordPress может в последний раз подвергнуть некоторые сайты атаке

CVE-2026-119977 затрагивает версии WordPress с 4.7 по 7.1.3. Уязвимость исправлена в версии 7.1.4 и соответствующих выпусках для старых веток, однако обновление, устанавливающее исправление, всё ещё использует старый, неисправленный код обновления на сайте. Неаутентифицированный злоумышленник, действующий в подходящий момент, может выполнить код на сервере через временную копию WordPress. Источник сообщает об активной эксплуатации.