Veille sécuritéCMS & e-commerce
P2Critique
Une résolution de modèle de page vulnérable peut permettre à un attaquant non authentifié d’inclure un fichier PHP local lisible et, sous certaines conditions, d’exécuter du code à distance. Le signalement a été substantiellement actualisé le 28 septembre : la faille est indiquée comme exploitée dans la nature.
WordPress
IdentifiantCVE-2026-87902
GravitéCritique
Exploitationrapportée, à confirmer
CorrectifWordPress 7.1.2, avec correctifs rétroportés sur les branches prises en charge
Source : HKCERT — WordPress Remote Code Execution Vulnerability, mise à jour du 28 septembre 2026
Impact, versions et correctif
Versions affectéesWordPress 4.7.0 à 7.1.1
Version corrigéeWordPress 7.1.2, avec correctifs rétroportés sur les branches prises en charge
Exploitation activerapportée, à confirmer
PoC publicinconnu
Publication2026-09-22
Mise à jour2026-09-28
Action recommandée
Mettre à jour vers une version corrigée sans délai et vérifier les journaux d’accès.
Sources
Priorisation DFS : P2 · 1 source(s).