Multiples vulnérabilités dans WordPress (CERT-FR)
9 novembre 2026 · Cybersécurité
Le CERT-FR publie un avis signalant de multiples vulnérabilités dans WordPress, affectant toutes les versions antérieures à 7.1.4. Parmi les risques identifiés figurent l'exécution de code arbitraire à distance, le déni de service à distance, l'injection XSS et l'atteinte à la confidentialité des données. L'éditeur a publié un correctif via le bulletin de sécurité wordpress-7-1-4 du 28 octobre 2026. Un identifiant CVE (CVE-2026-119977) a été ajouté lors de la mise à jour du 6 novembre 2026.
Impact marchés
WordPress est un CMS largement déployé à l'échelle mondiale. Ces vulnérabilités concernent l'ensemble des exploitants de sites WordPress non mis à jour. Aucune entreprise cotée n'est directement mentionnée.
Opportunités
Opportunité pour les éditeurs de solutions de sécurité web et de gestion de correctifs. Risque pour les organisations n'ayant pas mis à jour leur instance WordPress, notamment en termes de conformité et d'exposition aux cyberattaques.