VIRY.CZRADAR
sektor
téma
typ textu

← nejvýznamnější zprávy · všechny zprávy

poslední zpráva

SPOJENO AI KEV ✓ EPSS 0.01

Aktivně zneužívaná zranitelnost CVE-2026-119977 ve WordPress Core

Agentura CISA zařadila chybu CVE-2026-119977 ve WordPress Core do katalogu aktivně zneužívaných zranitelností. Jde o 'race condition' typu TOCTOU při plných upgradech jádra ve verzích 4.7 až 7.1.3, která neautentizovanému vzdálenému útočníkovi umožňuje spustit kód na serveru v krátkém okně během aktualizace.

Číst originál na BleepingComputer →

4 zprávy z 4 zdrojů · první · zachyceno CZ · EN/orig

WordPress US NL CA

tg: zneužíváno tg: zranitelnost

CVE v události 1

CVEhodnoceníKEVEPSS
CVE-2026-119977 8.1 3.1 · Wordfence KEV ✓ 0.01

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.

Tahle CVE jsem vytáhl z širšího textu článku: CVE-2026-60137, CVE-2026-63030. Neukazuju u nich proto fakta z katalogů výše, a to preventivně, protože článek se na ně mohl jen odkazovat, třeba jako na starší kauzu.

Jak se o tom psalo 4

  1. · BleepingComputer US

    CISA varuje před aktivně zneužívanou RCE chybou ve WordPressu

    Americká agentura CISA varovala federální úřady, že útočníci začali aktivně zneužívat nedávno opravenou vysoce závažnou zranitelnost v systému WordPress. Ta podle zdroje umožňuje vzdálené spuštění kódu.

    originál: CISA flags WordPress RCE flaw as actively exploited in attacks

  2. · NCSC-NL NL

    WordPress opravil aktivně zneužívanou zranitelnost v jádře

    WordPress opravil chybu ve verzích 4.7 až 7.1.3, která spočívá v souběhu typu TOCTOU při plných upgradech jádra. Neověřený vzdálený útočník mohl v krátkém okně během aktualizace spustit kód na serveru. Podle CISA je zranitelnost CVE-2026-119977 aktivně zneužívána v praxi.

    originál: NCSC-2026-0466 [1.00] [L/H] Kwetsbaarheid verholpen in WordPress Core

  3. · Cyber Centre Kanada CA

    Bezpečnostní varování pro WordPress (AV26-1117)

    Podle kanadského Cyber Centre se ve WordPress Core před verzí 7.1.4 nachází zranitelnost CVE-2026-119977. Agentura CISA tuto chybu zařadila do svého katalogu aktivně zneužívaných zranitelností.

    originál: WordPress security advisory (AV26-1117)

  4. · zachyceno · CISA KEV US

    CISA zařadila na seznam aktivně zneužívaných zranitelnost WordPress Core CVE-2026-119977

    Americká agentura CISA přidala do svého katalogu aktivně zneužívaných zranitelností chybu typu TOCTOU v jádru WordPress Core vedenou pod označením CVE-2026-119977. Termín pro nápravu byl stanoven na 6. listopadu 2026.

    originál: WordPress WordPress Core Time-of-check Time-of-use (TOCTOU) Race Condition Vulnerability (CVE-2026-119977)

Nadpis a shrnutí nahoře složeny strojově ze 4 zpráv (gemini-3.8-flash) za 0,0020 USD.

Překlady 4 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0042 USD.