Post
Stackwatch
stackwatch.de
did:plc:4v3yafsxyvz6e3tj6cexnult
WordPress CVE-2026-119977: kein Plugin, sondern der Core (4.7 bis 7.1.3, CVSS 8.1). RCE beim Core-Update.
Fix: 7.1.4, Backports z.B. 6.9.11 / 6.8.12.
Zusätzlich wp-content/upgrade/ im Webserver sperren.
Quelle: wordpress.org/news/2026/10/wordpress-7-1-4/
Video und Stimme: KI-generiert.
2026-11-02T08:06:22.175Z