Vulnérabilité

CVE-2026-119977 activement exploitée : WordPress Core – Condition de concurrence « Time-of-check Time-of-use » (TOCTOU)

CISA KEV · 3 novembre 2026 à 19 h 00 · Gravité critique

Le cœur de WordPress (WordPress Core) contient une vulnérabilité de type « condition de concurrence TOCTOU » (Time-of-Check, Time-of-Use) qui pourrait permettre à des attaquants non authentifiés d'exécuter du code sur le serveur pendant la période de mise à jour. Cela est dû à l'utilisation de chemins d'accès prévisibles et accessibles via le Web lors des mises à jour complètes du cœur du logiciel.

Traduit automatiquement de l'anglais avec DeepL. Titre original : « CVE-2026-119977 activement exploitée : WordPress WordPress Core Time-of-check Time-of-use (TOCTOU) Race Condition »