WordPress

Cybermalveillance.gouv.fr signale des failles de sécurité critiques dans WordPress, recommandant une mise à jour rapide pour réduire les risques de cyberattaques. Ces vulnérabilités peuvent compromettre la sécurité des sites utilisant cette plateforme populaire.

Deux failles de sécurité critiques ont été corrigées dans WordPress. Il est recommandé de vérifier l’exposition des systèmes utilisant ce CMS et d’appliquer rapidement les correctifs disponibles afin de réduire les risques d’exploitation.

WordPress a corrigé le 17 juillet 2026 deux vulnérabilités critiques : une injection SQL (CVE-2026-60137) et un contournement de politique de sécurité (CVE-2026-63030), exploitables conjointement par un attaquant. Ces failles présentent un risque élevé pour les systèmes utilisant WordPress.