CVE-2026-119977 в WordPress: технология у 18% сайтов Топ-10 000 с известным стеком

У этих сайтов движок — WordPress. Версию WordPress называют 3% из них, и 95% назвавших — на выпуске до исправления.

стек известен у 7 156 сайтов · доли — от них · 4 ноября, 22:20 мск

Уязвимости: CVE-2026-119977
Оценка: 8,1 из 10
Опубликована: 31 октября
Чем грозит: Чужой код может выполняться на сервере.
Затронуто: WordPress
Исправления WordPress: 28 октября, 03:00 мск
Закрывает: WordPress 7.1.4, 7.0.8, 6.9.11, 6.8.12, 6.7.11, 6.6.11, 6.5.14, 6.4.14, 6.3.14, 6.2.15, 6.1.16, 6.0.18, 5.9.20, 5.8.19, 5.7.21, 5.6.23, 5.5.24, 5.4.25, 5.3.27, 5.2.30, 5.1.28, 5.0.31, 4.9.35, 4.8.34, 4.7.39 и новее

18 из 100 сайтов с известным стеком

Топ-100 — устаревший выпуск, назвавших версию100%

Топ-1000 — устаревший выпуск, назвавших версию100%

Топ-10 000 — устаревший выпуск, назвавших версию95%

Какой выпуск называют сайты

Доли — от сайтов, назвавших версию WordPress: 3% сайтов на WordPress

94,9%выпуск до исправления

5,1%старше 4.7 — не затронуты

39 сайтов Топ-10 000 рунета, которые называют версию WordPress. Точка — сайт. На 4 ноября, 22:20 мск.

Высота колонки — доля ветки среди сайтов, которые называют версию.

94,9% — исправленный выпуск естьего называют 0% всех сайтов

Устаревший выпускПоследний выпуск веткиИсправленный выпуск

Перестали называть версию после 31 октября: 12,8%.

По дням, московское время

От сайтов, которые называют версию WordPress сейчас; все дни — по тем же сайтам.

0%4 ноября · исправление не видно 94,9%

4 ноября94,9% не показывают исправленный выпуск

Исправления 28 октября

Ветка	Уязвима	Закрыта
7.1	ниже 7.1.4	Есть выпуск с 7.1.4
7.0	ниже 7.0.8	Есть выпуск с 7.0.8
6.9	ниже 6.9.11	Есть выпуск с 6.9.11
6.8	ниже 6.8.12	Есть выпуск с 6.8.12
6.7	ниже 6.7.11	Есть выпуск с 6.7.11
6.6	ниже 6.6.11	Есть выпуск с 6.6.11
6.5	ниже 6.5.14	Есть выпуск с 6.5.14
6.4	ниже 6.4.14	Есть выпуск с 6.4.14
6.3	ниже 6.3.14	Есть выпуск с 6.3.14
6.2	ниже 6.2.15	Есть выпуск с 6.2.15
6.1	ниже 6.1.16	Есть выпуск с 6.1.16
6.0	ниже 6.0.18	Есть выпуск с 6.0.18
5.9	ниже 5.9.20	Есть выпуск с 5.9.20
5.8	ниже 5.8.19	Есть выпуск с 5.8.19
5.7	ниже 5.7.21	Есть выпуск с 5.7.21
5.6	ниже 5.6.23	Есть выпуск с 5.6.23
5.5	ниже 5.5.24	Есть выпуск с 5.5.24
5.4	ниже 5.4.25	Есть выпуск с 5.4.25
5.3	ниже 5.3.27	Есть выпуск с 5.3.27
5.2	ниже 5.2.30	Есть выпуск с 5.2.30
5.1	ниже 5.1.28	Есть выпуск с 5.1.28
5.0	ниже 5.0.31	Есть выпуск с 5.0.31
4.9	ниже 4.9.35	Есть выпуск с 4.9.35
4.8	ниже 4.8.34	Есть выпуск с 4.8.34
4.7	ниже 4.7.39	Есть выпуск с 4.7.39
4.0	все выпуски WordPress	Нет выпуска исправления не будет — переход на ветку с исправлением

Движки — доля сайтов на WordPress

WooCommerce21,4%без движка78,6%

Работают

11,3% · обычно 0,6%–13,7%

Узнать версию WordPress
Консоль → Обновления: там же видна последняя версия.
Команда на сервере
wp core version
Обновить WordPress до исправленной версии
7.1.4, 7.0.8, 6.9.11, 6.8.12, 6.7.11, 6.6.11, 6.5.14, 6.4.14, 6.3.14, 6.2.15, 6.1.16, 6.0.18, 5.9.20, 5.8.19, 5.7.21, 5.6.23, 5.5.24, 5.4.25, 5.3.27, 5.2.30, 5.1.28, 5.0.31, 4.9.35, 4.8.34 или 4.7.39. Консоль → Обновления → «Обновить сейчас».
Команда на сервере
wp core update
Сменить пароли и ключи
Сайт работал на уязвимой версии — пароли к базе, ключи API и сессии пользователей могли утечь.