Уязвимость в WordPress с оценкой 8,1

Здравствуйте, уважаемые пользователи.



В WordPress обнаружили уязвимость CVE-2026-119977, которой была присвоена высокая оценка опасности — 8.1.
Ошибка связана с механизмом обновления ядра WordPress.

Во время установки обновлений система сначала распаковывает файлы во временный каталог. Среди этих временных файлов находится и установщик WordPress, который при определённых настройках оказывается доступен извне. Благодаря этому злоумышленники могут даже без учётной записи выполнить произвольный PHP-код на сервере и получить контроль над сайтом.

Уязвимость затронула абсолютно все версии WordPress с 4.7 по 7.1.3.

Для уязвимости разработчики подготовили исправления в 25 выпусках. В зависимости от установленной ветки администраторам сайтов следует перейти на новые исправленные версии — 7.1.4, 7.0.8, 6.9.11, 6.8.12. Версии 4.6 и более ранние уже не получают обновлений, поэтому владельцам таких сайтов придётся перейти на поддерживаемую версию.

Также рекомендуется запретить веб-доступ к каталогу wp-content/upgrade/ на уровне веб-сервера.

Если Вам будет нужна помощь с обновлением, то обратитесь в нашу круглосуточную техподдержку из личного кабинета.

Также напоминаем, что заказать тарифы WordPress у нас Вы можете на странице hostiman.ru/wordpress-hosting.