Publié le 17 juillet 2026 · 1 CVE
WordPress 6.9.x avant 6.9.5 et 7.0.x avant 7.0.2 est affecté par un problème de confusion de la route de l'API par lot de REST qui, combiné avec l'auteur not in WP Query injection SQL (CVE-2026-60137), pourrait permettre à un attaquant d'effectuer l'injection SQL et d'atteindre l'exécution de code à distance.
NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.
Suivre Wordpress dans NADEG| CVE | Sévérité | EPSS | Publication | Exploitation |
|---|---|---|---|---|
| CVE-2026-63030 | Exploitée (KEV) | 10.7 % | 17 juillet 2026 | KEV 21 juillet 2026 |