Numéro de série : AV26-952
Date : 23 septembre 2026
Mise à jour : 25 septembre 2026
En date du 22 septembre 2026, WordPress est touché par une vulnérabilité dans le produit suivant :
- WordPress
- Versions antérieures à la version 7.1.2
Des rapports de sources ouvertes indiquent que la vulnérabilité CVE-2026-87902 est exploitée dans la nature.
Mise à jour 1
Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté la vulnérabilité CVE-2026-87902 à son catalogue de vulnérabilités exploitées connues (KEV) le 25 septembre 2026.
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter le lien fourni et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.