ну это да...я не дописал тут... в терминале я все правильно написал, но спасибо за замечание... файл там лежит физически в конечной папке... Ладно буду разбираться...
нет под рукой компа, чтоб попробовать повторить. Мб поиск выполнять не по CVE, а по слову WordPress, как вариант.