Im WordPress-Kern steckt eine Schwachstelle, über die Angreifer während eines Core-Upgrades Code auf dem Server ausführen können. Die US-Behörde CISA bestätigt Angriffe und hat die Lücke in ihren KEV-Katalog aufgenommen. Betreiber sollten auf WordPress 7.1.4 aktualisieren. Wie das SOC Prime Team berichtet, wurden bereits Ausnutzungsversuche in großem Umfang beobachtet.
Der Beitrag CVE-2026-119977: WordPress-Lücke wird aktiv ausgenutzt erschien zuerst auf All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit.
Dieser Artikel wurde indexiert von All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit
Lesen Sie den originalen Artikel: