CISA将WordPress漏洞CVE-2026-119977加入KEV目录
发生了什么
据CISA公告，该机构于2026年11月3日将WordPress Core漏洞CVE-2026-119977加入已知利用漏洞（KEV）目录。Security Affairs报道称，该漏洞为影响WordPress 4.7至7.1.3版本的高危远程代码执行漏洞（CVSS 8.1），源于核心更新期间可预测且可公开访问的暂存目录，WordPress已在7.1.4版本中修复。CISA要求联邦机构在2026年11月6日前修复该漏洞。
报道与来源
2 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
- Cybersecurity and Infrastructure Security Agency CISA来源报道
CISA Adds One Known Exploited Vulnerability to Catalog
- Security Affairs来源报道
U.S. CISA adds WordPress flaw to its Known Exploited Vulnerabilities catalog
来源关系与证据边界
按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口
- 来源报道1 个发布入口