Publié le 17 juillet 2026 · 1 CVE
WordPress 6.8.x avant 6.8.6, 6.9.x avant 6.9.5, et 7.0.x avant 7.0.2 ne sanit pas correctement le paramètre auteur not in de WP Query, qui pourrait permettre injection SQL quand un plugin ou un thème passe une entrée non fiable au paramètre.
NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.
Suivre Wordpress dans NADEG| CVE | Sévérité | EPSS | Publication | Exploitation |
|---|---|---|---|---|
| CVE-2026-60137 | Exploitée (KEV) | 5.3 % | 17 juillet 2026 | KEV 21 juillet 2026 |