Résumé
Le 21 juillet 2026, la CISA (Agence de Cybersécurité et de Sécurité des Infrastructures) a averti d’une faille de sécurité dans WordPress Core, le cœur du système WordPress utilisé pour faire fonctionner de nombreux sites web.
Référencée sous CVE-2026-60137, cette faille peut permettre à un attaquant non authentifié d’obtenir une exécution de code à distance sur des installations WordPress par défaut.
Solutions
Il est recommandé d’appliquer les correctifs fournis par WordPress.
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 5.9
EPSS : 4.03%
Systèmes affectés
• WordPress : < 6.8.6
• WordPress : < 6.9.5
• WordPress : < 7.0.2
Documentation
Référence :
https://wordpress.org/news/2026/07/wordpress-7-0-2-release/
Nist Details CVE
https://nvd.nist.gov/vuln/detail/CVE-2026-60137
CVE Details
https://www.cvedetails.com/cve/CVE-2026-60137/
Reference CVE
https://www.cve.org/CVERecord?id=CVE-2026-60137
CWE
https://www.cvedetails.com/cwe-details/CWE-89