CVE-2026-119977: WordPress security advisory (AV26-1117)

Hodnocení závažnosti

8.1 CVSS 3.1 Wordfence

útok odkudkoli z internetu útok vyžaduje přípravu bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

3. 11. 2026 22:36

SPOJENO PŘES CVE WordPress security advisory (AV26-1117)

Serial number: AV26-1117 Date: November 3, 2026 As of October 31, 2026, WordPress is affected by a vulnerability in the following product: WordPress Core Prior to 7.1.4 On November 3, 2026, Cybersecurity and Infrastructure Security Agency (CISA) added CVE-2026-119977 to their Known Exploited Vulnerabilities (KEV) Database. The Cyber Centre encourages users and administrators to review the provided web links and apply any necessary updates as they become available. WordPress 7.1.4 WordPress…

KEV ✓ EPSS 0.01 CVE-2026-119977 WordPress CA US

tg: zneužíváno tg: zranitelnost

3. 11. 2026 22:36 · Cyber Centre Kanada · WordPress security advisory (AV26-1117) 3. 11. 2026 · zachyceno 22:00 · CISA KEV · WordPress WordPress Core Time-of-check Time-of-use (TOCTOU) Race Condition Vulnerability (CVE-2026-119977)