CISA将WordPress核心漏洞CVE-2026-119977列入KEV目录
热点事件持续更新
CISA将WordPress核心漏洞CVE-2026-119977列入KEV目录
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
美国CISA于2026年11月3日将WordPress核心漏洞CVE-2026-119977列入已知被利用漏洞（KEV）目录，确认其存在在野利用证据，要求尽快修补。该漏洞为TOCTOU竞态条件问题，影响WordPress Core 4.7至7.1.3版本，CVSS评分为8.1（高危）。 CISA指出，利用该漏洞需要在完整的WordPress核心升级过程中把握精确时机，并非访问任何运行受影响版本的网站即可触发。CISA同时敦促政府以外的机构按风险导向进行修补。
AI 根据报道生成 · 2 小时前更新
最新进展11月4日 17:34
CISA 警告 WordPress Core 漏洞 CVE-2026-119977 在攻击中被利用报道时间线
沿着报道，了解事件的不同侧面。
11月4日
- Cyber Security NewsCISA 警告 WordPress Core 漏洞 CVE-2026-119977 在攻击中被利用
CISA 将 WordPress Core 漏洞 CVE-2026-119977 加入 Known Exploited Vulnerabilities catalog。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。