Vulnerabilidades
31 Oct 2026 · 16:01
WordPress: falla CVE-2026-119977 permite RCE durante la actualización del núcleo
WordPress 7.1.4 corrige CVE-2026-119977 (CVSS 8,1): una condición de carrera en la actualización del núcleo permite ejecutar código sin autenticación. Wordfence bloqueó casi 63.000 ataques en 24 horas.
wordpresscve-2026-119977rcecmsvulnerabilidadseguridad