Le 17 juillet 2026, WordPress a publié un correctif pour deux vulnérabilités : CVE-2026-60137 : une injection SQL (SQLi) ; CVE-2026-63030 : celle-ci permet un contournement de la politique de sécurité. Un attaquant peut exploiter ces deux vulnérabilités, de manière combinée, pour obtenir une…
Analyse A3SYS
Cette publication doit être rapprochée de l’inventaire des équipements et logiciels utilisés. Les correctifs doivent être évalués puis appliqués selon leur criticité et l’exposition réelle des systèmes. Produits ou technologies potentiellement concernés : WordPress. Le niveau de vigilance est élevé : une vérification rapide de l’exposition et des mesures de protection est recommandée.
Source : CERT-FR – Alertes — consulter l’article original.
A3SYS accompagne les collectivités dans la sécurisation de leur système d’information. N’hésitez pas à nous contacter.
