Instalacja poprawki dla wykorzystywanej luki w WordPress może narazić niektóre witryny na atak
Podczas aktualizacji WordPressa do wersji naprawiającej lukę CVE-2026-119977, witryny mogą być podatne na ataki ze względu na sposób rozpakowywania plików przez stary kod.
Naprawa wprowadzona w wersji 7.1.4 wprowadza losowe nazwy folderów, jednak proces samej aktualizacji pozostaje ryzykowny. Eksperci zalecają zablokowanie dostępu HTTP do katalogu wp-content/upgrade przed rozpoczęciem procesu aktualizacji lub przeprowadzenie jej ręcznie poza katalogiem publicznym serwera.
