WordPress 7.1.4 — RCE в окне полного обновления ядра (CVE-2026-119977)
В процессе полного обновления ядра WordPress на короткое время появляется доступная по HTTP временная копия с установщиком. Без аутентификации, при удачном попадании в это окно и при доступности временных файлов из…