CERTFR-2026-AVI-1216_Vulnérabilité dans WordPress
Publié le 23 septembre 2026 à 15h16
Objet
Vulnérabilité dans WordPress
Référence
CERTFR-2026-AVI-1216
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- WordPress versions antérieures à 7.1.2
Résumé
Une vulnérabilité a été découverte dans WordPress. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité WordPress GHSA-7hp8-65ch-5whp du 22 septembre 2026
- Bulletin de sécurité WordPress wordpress-7-1-2 du 22 septembre 2026
- CVE-2026-87902