Wordpress — CVE-2026-119977

Résumé

Résumé en anglais (source éditeur) — la traduction française complète est disponible dans votre compte NADEG.

WordPress Core is vulnerable to Remote Code Execution in versions 4.7 through 7.1.3. This is due to predictable, web-accessible staging paths used during full-package core upgrades. This makes it possible for unauthenticated attackers to execute code on the server during the upgrade window.

Source : nvd.nist.gov/vuln/detail/CVE-2026-119977

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.