Alerte CERT · France

Multiples vulnérabilités dans WordPress (20 juillet 2026)

CERT-FR Alertes · 20 juillet 2026 à 02 h 00 · Gravité critique

Le 17 juillet 2026, WordPress a publié un correctif pour deux vulnérabilités : CVE-2026-60137 : une injection SQL (SQLi) ; CVE-2026-63030 : celle-ci permet un contournement de la politique de sécurité. Un attaquant peut exploiter ces deux vulnérabilités, de manière combinée, pour obtenir une...