CVE-2026-119977
WordPress Core 4.7.0 - 7.1.3 - अनधिकृत अपग्रेड-विंडो स्टेज्ड-इंस्टॉलर रिमोट कोड एक्ज़ीक्यूशन
- प्रकाशित
- 31 अक्टू॰ 2026
- अद्यतन
- 4 नव॰ 2026
- सीएनए असाइन करना
- Wordfence
- साक्ष्य देखे गए
- 3 नव॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 63.5%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
WordPress Core संस्करण 4.7 से 7.1.3 तक Remote Code Execution के प्रति संवेदनशील है। यह पूर्ण-पैकेज core अपग्रेड के दौरान उपयोग किए जाने वाले पूर्वानुमेय, वेब-सुलभ staging पथों के कारण होता है। इससे अपुष्ट हमलावरों के लिए अपग्रेड विंडो के दौरान सर्वर पर कोड निष्पादित करना संभव हो जाता है।
स्रोत
- 1day-archiveअनुसंधान
तकनीकी डीप-डाइव और हाल ही में सार्वजनिक किए गए CVEs का मूल कारण विश्लेषण - पैच का रिवर्स इंजीनियरिंग, प्रूफ-ऑफ-कॉन्सेप्ट का निर्माण, और 1-दिन की विंडो में एक्सप्लॉइटेशन तकनीकों का दस्तावेज़ीकरण।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।