WordPress CVE-2026-119977: l'aggiornamento che chiude la falla può esporre il sito un'ultima volta
La patch 7.1.4 per la falla WordPress sfruttata attivamente (CVE-2026-119977) viene installata dall'updater vecchio, ancora vulnerabile. Il ricercatore che l'ha trovata consiglia di bloccare wp-content/upgrade prima di aggiornare.