Numéro de série : AV26-1117
Date : 3 novembre 2026
En date du 31 octobre 2026, WordPress est touché par une vulnérabilité dans le produit suivant :
- WordPress Core
- Versions antérieures à la version 7.1.4
Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté la vulnérabilité CVE-2026-119977 à son catalogue de vulnérabilités exploitées connues (KEV) le 3 novembre 2026.
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.