CISA confirme Hackers Exploiter WordPress Core Flaw pendant les mises à jour de logiciels
Ce qui est confirmé
La U.S. Cybersecurity and Infrastructure Security Agency (CISA) a ajouté un défaut de sécurité dans WordPress Core au catalogue des vulnérabilités explicitées (KEV), ce qui a mis en évidence l'exploitation active. La vulnérabilité à haute gravité, suivie par CVE-2026-119977 (note CVSS : 8.1), est un cas de condition de course de temps de contrôle (TOCTOU) qui pourrait être exploité pour obtenir un code arbitraire
- CVE-2026-119977 Score 8.1 Exploitée activement
Notre analyse automatique
Ces conseils sont générés automatiquement à partir des faits ci-dessus. Ils ne remplacent pas l’avis de l’éditeur : en cas de doute, suivez sa page officielle.
Niveau d’urgence
Critique : à traiter tout de suite
Au moins une faille est signalée comme activement exploitée.
Qui est concerné ?
WordPress
Quoi vérifier
- WordPress : Dans l’administration, ouvrez Tableau de bord puis Mises à jour, extensions comprises.
Quoi mettre à jour
Installez la dernière version proposée par l’éditeur, puis redémarrez le service si nécessaire.