WordPress核心竞争条件RCE漏洞复现分析

阿里先知发布分析称，WordPress Core 4.7 至 7.1.3 版本存在竞争条件远程代码执行漏洞（CVE-2026-119977），CVSS 评分 8.1（高危），作者在本地搭建环境中完成复现。 该漏洞利用需同时满足三个条件：站点正在执行完整包核心升级更新、暂存目录可公开访问、暂存路径可预测。作者称根据文章内容可复现。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。