- Son 7 gün
- CWE-367
CVE-2026-119977
WordPress Core 4.7.0 - 7.1.3 - Unauthenticated Upgrade-Window Staged-Installer Remote Code Execution
Yüksek
8,1
CVSS 3.1
- Yayımlandı
- Güncellendi
- 31 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- Wordfence
Özet
Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.
WordPress Core is vulnerable to Remote Code Execution in versions 4.7 through 7.1.3. This is due to predictable, web-accessible staging paths used during full-package core upgrades. This makes it possible for unauthenticated attackers to execute code on the server during the upgrade window.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WordPress Foundation WordPress | ≥ 4.7.0, ≤ 4.7.38 | – |
| ≥ 4.8.0, ≤ 4.8.33 | – | |
| ≥ 4.9.0, ≤ 4.9.34 | – | |
| ≥ 5.0.0, ≤ 5.0.30 | – | |
| ≥ 5.1.0, ≤ 5.1.27 | – | |
| ≥ 5.2.0, ≤ 5.2.29 | – | |
| ≥ 5.3.0, ≤ 5.3.26 | – | |
| ≥ 5.4.0, ≤ 5.4.24 | – | |
| ≥ 5.5.0, ≤ 5.5.23 | – | |
| ≥ 5.6.0, ≤ 5.6.22 | – | |
| ≥ 5.7.0, ≤ 5.7.20 | – | |
| ≥ 5.8.0, ≤ 5.8.18 | – |
ve 13 satır daha
Kaynaklar10 kaynak
- CVE.org kaydı
- NVD kaydı
- wordfence.com/…lities/id/4b4da0cf-d9f4-47c4-a0e8-6c4dc5a6f250 Diğer
- core.trac.wordpress.org/….3/src/wp-admin/includes/class-wp-upgrader.php Diğer
- core.trac.wordpress.org/…/src/wp-admin/includes/class-core-upgrader.php Diğer
- core.trac.wordpress.org/…gs/7.1.3/src/wp-admin/includes/update-core.php Diğer
- core.trac.wordpress.org/browser/tags/7.1.3/src/wp-admin/setup-config.php Diğer
- core.trac.wordpress.org/….4/src/wp-admin/includes/class-wp-upgrader.php Diğer
- core.trac.wordpress.org/…gs/7.1.4/src/wp-admin/includes/update-core.php Diğer
- wordpress.org/news/2026/10/wordpress-7-1-4 Diğer
Kayıt geçmişi
- Yayımlandı