CVE-2026-119977

Illustration en collage de papier représentant un ordinateur portable affichant une mise à jour WordPress, entouré d'éléments symbolisant la sécurité et l'urgence.

Sécurité 3 novembre 2026

CVE-2026-119977 : WordPress exposé à l’exécution de code

Une faille de type TOCTOU dans le cœur de WordPress est désormais cataloguée par la CISA KEV, permettant l'exécution de code sans authentification pendant une fenêtre d'actualisation.