Date version

WordPress

Des vulnérabilités ont été découvertes dans WordPress. L'exploitation de ces failles pourrait permettre à un attaquant distant de provoquer un déni de service et une atteinte à la confidentialité des données.

NB: Ces failles sont activement exploitées.

 

  • Refer
    tunCERT/Vuln.2026-421
    Version
    1.1
    Date de publication
Impact
Déni de service
Exécution de code arbitraire
Perte d'intégrité
Perte de confidentialité
Plateforme
Indépendant de la Plate-forme
Produits impactés

WordPress 6.8.x antérieures à 6.8.6, 6.9.x antérieures à 6.9.5, 7.1.x antérieures à 7.1 beta2, 7.x antérieures à 7.0.2

Identificants du problème
    • CVE-2026-60137 CVE-2026-63030
Solution vulnérabilités
Source d'information
ulletin de sécurité WordPress
https://wordpress.org/news/2026/07/wordpress-7-0-2-release/