外部精选
软件工程
#开发者实时流CISA 警告 WordPress 核心升级窗口远程代码执行漏洞 CVE-2026-119977 已被野外利用
来源标题：CISA: WordPress core upgrade-window RCE CVE-2026-119977 exploited in the wild
CISA 将 WordPress 核心升级窗口中的远程代码执行漏洞 CVE-2026-119977 列入已知被利用漏洞（KEV）目录，确认该漏洞已在野利用。CISA 建议各组织将 KEV 目录作为漏洞管理优先级排序的输入。相关弱点类型包括 CWE-306、CWE-862、CWE-345 等。
Hacker News 最新acossta2026/11/3 · 2 天前2 分钟阅读
这个来源的 RSS 只提供摘要，下面是原文导语；完整论述请点「打开原文」。
为帮助网络安全社区和网络防御人员，并协助各组织更好地管理漏洞、跟上威胁动态，CISA 维护着已遭在野利用漏洞的权威来源。各组织应将 KEV 目录作为其漏洞管理优先级排序框架的输入。了解如何在您的组织中使用 KEV 目录。 您是否发现了未列入 KEV 目录的、正在被积极利用的漏洞？ 提名新的 KEV KEV 目录还提供以下格式： CSVJSON 打印视图 JSON Schema（更新于 2026-09-02） 许可证 相关 CWE： CWE-306| CWE-862| CWE-345 相关 CWE： CWE-416| CWE-755| CWE-824| CWE-1325| CWE-1419 相关 CWE： CWE-416| CWE-755| CWE-824| CWE-1325| CWE-1419 及时了解最新已知遭利用漏洞。
本条为导读摘要，完整论述请以原文为准。