标签
#race condition
WordPress 核心更新窗口 RCE，已在 7.1.4 修复 (CVE-2026-119977)
WordPress 4.7 至 7.1.3 将核心更新解包到可预测的 Web 可访问路径，未认证攻击者竞速利用该窗口执行代码；已在 7.1.4 修复。
2026年10月31日
标签
WordPress 4.7 至 7.1.3 将核心更新解包到可预测的 Web 可访问路径，未认证攻击者竞速利用该窗口执行代码；已在 7.1.4 修复。
2026年10月31日