Комментарии 3
Звучит даже иронично: уязвимость доступна во время обновления. Срочно обновить. Не будет ли после таких новостей всплеск звломов, от того что все пошли обновляться?
Именно поэтому перед обновлением нужно закрыть wp-content/upgrade/: для Apache/LiteSpeed WP-CLI может дописать deny-блок в .htaccess, а для nginx правило нужно добавить и применить вручную. После этого обновляться до исправленной версии - блокировка каталога лишь снижает риск на время обновления, но не заменяет патч.
Вот, да! Тоже об этом подумала. Взлом во время обновления - идите обновитесь )
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
WordPress CVE-2026-119977: код на сайте исполняется, пока обновляется ядро Третьего ноября 2026 года CISA внесла...