TL;DR
CVE-2026-119977 to RCE w WordPressie, ale atakujący musiałby odpytać podatny plik w niemal idealnym momencie aktualizacji, i to wielokrotnie. Kod wykonałby się z uprawnieniami użytkownika PHP. Wordfence oceniło to jako High, a oficjalny WordPress-develop jako Low, więc różnica w ocenie sama jest tu ciekawym wątkiem.
Autor pokazuje, dlaczego w poważnych wdrożeniach ryzyko jest znikome: kod trzymany w Git, zmiany wdrażane przez CI/CD, wyłączone automatyczne aktualizacje oraz rate limiting na WAF, na przykład w ModSecurity. To dobry pretekst, żeby sprawdzić, czy Twoje WordPressy działają jeszcze według starego modelu.
WordPress jako najpopularniejszy system zarządzania treścią jest w centrum zainteresowania atakujących. Otwarty kod źródłowy, łatwość przetestowania opracowanego scenariusza ataku...
Czytaj cały wpis u źródła// tagi
