WordPress本体にログイン不要の欠陥、CISAが悪用中と認定
WordPress Core 4.7〜7.1.3 の更新処理の欠陥 CVE-2026-119977 を CISA が KEV に追加した。更新の数秒の間にログインなしでコードを実行される。7.1.4 などの修正版への更新と、サイトの版の確認が必要だ。
WordPress Core 4.7〜7.1.3 の更新処理の欠陥 CVE-2026-119977 を CISA が KEV に追加した。更新の数秒の間にログインなしでコードを実行される。7.1.4 などの修正版への更新と、サイトの版の確認が必要だ。