CVE-2026-119977: Aktivně zneužívaná zranitelnost v jádru WordPress

Hodnocení závažnosti

8.1 CVSS 3.1 Wordfence

útok odkudkoli z internetu útok vyžaduje přípravu bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

3. 11. 2026 22:36

SPOJENO PŘES CVE Aktivně zneužívaná zranitelnost CVE-2026-119977 v jádru WordPress

Agentura CISA zařadila chybu CVE-2026-119977 v jádru WordPress do katalogu aktivně zneužívaných zranitelností KEV. Jedná se o zranitelnost typu race condition (TOCTOU), která postihuje verze WordPress Core předcházející verzi 7.1.4.

KEV ✓ EPSS 0.01 CVE-2026-119977 WordPress CA US

tg: zneužíváno tg: zranitelnost

3. 11. 2026 22:36 · Cyber Centre Kanada · WordPress security advisory (AV26-1117) 3. 11. 2026 · zachyceno 22:00 · CISA KEV · WordPress WordPress Core Time-of-check Time-of-use (TOCTOU) Race Condition Vulnerability (CVE-2026-119977)

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD