Exploitée par des piratesCVSS 8.1Votre codeVotre entreprise
CVE-2026-119977 · WordPress
le système le plus répandu pour créer et gérer des sites web · Au catalogue des failles exploitées depuis le 3 novembre 2026
Le risque
Pendant une mise à jour du site, un pirate sans compte ni mot de passe peut exécuter des commandes et prendre le contrôle du serveur à distance, et cette faille est déjà exploitée.
Que faire
Installez la dernière mise à jour de WordPress dès que possible.
À faire côté dev
CISA a ajouté à son catalogue KEV une faille de WordPress Core (CVE-2026-119977, CVSS 8.1) exploitée pendant les mises à jour, mais les articles ne précisent ni version corrigée ni commande de mise à jour.
Pas encore corrigé, à surveiller
- WordPress Core (WordPress) : Les articles ne mentionnent aucun correctif. Surveillez les annonces officielles et les requêtes vers setup-config.php lors des mises à jour.
Extrait automatiquement des articles du sujet. Vérifiez les versions auprès de l’éditeur avant de déployer.
D’après le sujet CISA ajoute une vulnérabilité activement exploitée au catalogue
Détails techniques : CVE-2026-119977 sur cve.org (nouvel onglet)
4 sources suivies par le Signal Clair en parlent.