一、背景 最近笔者看到某测绘平台在2026年11月的检索数据，WordPress Core 竞争条件远程代码执行漏洞(CVE-2026-119977)关联的全球风险资产总数为1219476个，关联IP总数为379271个，国内风险资产总数为48714个，关联IP总数为14700个。涉及的资产还挺多，竞争条件导致的远程代码执行，刚好有时间，在这里搭环境研究下。 （以下所有环境均为笔者本地搭建环境复现，根据文章内容可复现） 二、漏洞详情 CVE官网介绍： https://www.cve.org/CVERecord?id=CVE-2026-119977 Score Severity Version Vector String 8.1 HIGH CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H WordPress 核心程序 4.7 至 7.1.3 版本存在远