KLYNLABS
La CISA confirme l'exploitation de la faille WordPress CVE-2026-119977
Le 3 novembre 2026, la CISA a ajouté la faille CVE-2026-119977 du cœur de WordPress à son catalogue des vulnérabilités déjà exploitées. Wordfence la note 8,1 sur 10 : elle permet d'exécuter du code sans compte pendant le déballage d'une mise à jour complète, et le correctif de la branche courante est la version 7.1.4 du 28 octobre 2026.
Kelvyn4 min de lecture