Etiqueta
#race condition
RCE en WordPress Core durante la ventana de actualización, corregido en 7.1.4 (CVE-2026-119977)
WordPress 4.7 a 7.1.3 descomprime las actualizaciones en una ruta web predecible que permite ejecutar código a atacantes no autenticados que ganen la carrera; corregido en 7.1.4.
31 de octubre de 2026