CVE-2026-119977: How the WordPress Core Update Race Condition Enables Unauthenticated RCE
06/11/2026-22:35 06/11/2026-22:40 מחשבים וטכנולוגיה CyberSec Guru דיווח
For nearly two decades, administrators have treated the update button as the end of a vulnerability. You fetch an official archive over TLS from a trusted upstream, verify its checksums, apply it, and the asset moves from vulnerable to hardened. CVE-
סיכום מאמרפגיעות קריטית ב-WordPress Core, CVE-2026-119977, מאפשרת הרצת קוד מרוחק (RCE) ללא אימות. הפגיעות מנצלת תנאי מרוץ (Race Condition) במהלך עדכון ליבת וורדפרס, ומסכנת את אתרי וורדפרס רבים. אף על פי שמנהלים בודקים קבצים באמצעות TLS ובדיקת Checksums, מנגנון העדכון אינו מגן מפני ניצול זה. חשוב למנהלי אתרים לבצע עדכון מיידי של **WordPress Core** כדי למנוע **RCE לא מאומת**. הבנת **CVE-2026-119977** חיונית להגנה אבטחתית מקצועית. העדכון הוא ההגנה היעילה ביותר מפני פגיעות זו.תוכן זה נוצר על ידי בינה מלאכותית.
