安全攻防
morning
CISA 确认黑客在软件升级过程中利用 WordPress 核心漏洞
摘要
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) has added a security flaw in WordPress Core to the Known Exploited Vulnerabilities (KEV) catalog, citing evidence of active exploitatio...
The
Time
Cybersecurity
and
Infrastructure
Security
Agency
CISA
has
added
2026-11-05
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
美国网络安全和基础设施安全局 (CISA) 已将 WordPress Core 中的一个安全漏洞添加到已知被利用的漏洞 (KEV) 目录中，并引用了主动利用的证据。该高严重性漏洞的编号为 CVE-2026-119977（CVSS 评分：8.1），是检查时间使用时间 (TOCTOU) 竞争条件的一个案例，可被利用来实现任意代码
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱