Kwetsbaarheid in WordPress Core met actief misbruik: update nu
- Actief misbruik
- Ja, bevestigd
- Hoogste CVSS
- 8,1 hoog
- Kans op misbruik (EPSS)
- 1,0%
- Prioriteit
- 78 van 100
Uit de melding
Er is een kwetsbaarheid gevonden in WordPress Core, met het nummer CVE-2026-119977 en een risicoscore van 8.1. Deze kwetsbaarheid zit in WordPress versies 4.7 tot en met 7.1.3. Het Nationaal Cyber Security Centrum (NCSC) beoordeelt de kans op misbruik als laag, maar de mogelijke schade als hoog. Er is bekend dat deze kwetsbaarheid al actief wordt misbruikt, daarom is het belangrijk om snel een update te installeren.
Lees de volledige melding bij NCSC-NL Nieuws & alertsBron: NCSC-NL Nieuws & alerts, CC0 (Rijksoverheid).