Résumé
Le 31 octobre 2026, une faille critique a été découverte dans WordPress. Cette vulnérabilité permet à des attaquants non autorisés d’exploiter des failles lors des mises à jour du logiciel, permettant ainsi de contrôler le serveur et d’exécuter du code malveillant. Cette CVE (CVE-2026-119977) est référencée dans le catalogue KEV des vulnérabilités activement exploitées.
Solutions
Il est urgent de mettre à jour WordPress vers la dernière version compatible pour corriger cette faille.
Dernière mise à jour : 02/11/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 8,1/10
EPSS : 0,60%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Systèmes affectés
WordPress : 4.7.0 à 7.1.0
Documentation
• NIST NVD