HostiMan
Проверенные
- Сообщения
- 120
- Реакции
- 33
- Баллы
- 5,530
Здравствуйте, уважаемые пользователи.
В WordPress обнаружили уязвимость CVE-2026-119977, которой была присвоена высокая оценка опасности - 8.1.
Ошибка связана с механизмом обновления ядра WordPress.
Во время установки обновлений система сначала распаковывает файлы во временный каталог. Среди этих временных файлов находится и установщик WordPress, который при определённых настройках оказывается доступен извне. Благодаря этому злоумышленники могут даже без учётной записи выполнить произвольный PHP-код на сервере и получить контроль над сайтом.
Уязвимость затронула абсолютно все версии WordPress с 4.7 по 7.1.3.
Для уязвимости разработчики подготовили исправления в 25 выпусках. В зависимости от установленной ветки администраторам сайтов следует перейти на новые исправленные версии - 7.1.4, 7.0.8, 6.9.11, 6.8.12. Версии 4.6 и более ранние уже не получают обновлений, поэтому владельцам таких сайтов придётся перейти на поддерживаемую версию.
Также рекомендуется запретить веб-доступ к каталогу wp-content/upgrade/ на уровне веб-сервера.
Если Вам будет нужна помощь с обновлением, то обратитесь в нашу круглосуточную техподдержку из личного кабинета.
Также напоминаем, что заказать тарифы WordPress у нас Вы можете на странице .
В WordPress обнаружили уязвимость CVE-2026-119977, которой была присвоена высокая оценка опасности - 8.1.
Ошибка связана с механизмом обновления ядра WordPress.
Во время установки обновлений система сначала распаковывает файлы во временный каталог. Среди этих временных файлов находится и установщик WordPress, который при определённых настройках оказывается доступен извне. Благодаря этому злоумышленники могут даже без учётной записи выполнить произвольный PHP-код на сервере и получить контроль над сайтом.
Уязвимость затронула абсолютно все версии WordPress с 4.7 по 7.1.3.
Для уязвимости разработчики подготовили исправления в 25 выпусках. В зависимости от установленной ветки администраторам сайтов следует перейти на новые исправленные версии - 7.1.4, 7.0.8, 6.9.11, 6.8.12. Версии 4.6 и более ранние уже не получают обновлений, поэтому владельцам таких сайтов придётся перейти на поддерживаемую версию.
Также рекомендуется запретить веб-доступ к каталогу wp-content/upgrade/ на уровне веб-сервера.
Если Вам будет нужна помощь с обновлением, то обратитесь в нашу круглосуточную техподдержку из личного кабинета.
Также напоминаем, что заказать тарифы WordPress у нас Вы можете на странице .
