BlackAudit

⚡️⚡️⚡️Сообщаем о серьёзной уязвимости в ядре WordPress — CVE-2026-119977. Если на вашем хостинге или сервере работает WordPress, просим как можно скорее проверить версию и обновиться. В механизме обновления ядра WordPress найдена ошибка типа «состояние гонки» (race condition). В момент, когда сайт обновляется, злоумышленник без авторизации может успеть выполнить на сервере произвольный код и получить полный контроль над сайтом. Оценка опасности — CVSS 8.1 (высокая). Уязвимость уже используется в реальных атаках: 3 ноября она внесена в каталог активно эксплуатируемых уязвимостей CISA (KEV), фиксируется массовое сканирование сайтов.@BlackAudit