Vulnerabilité critique WordPress

Tags: #<Tag:0x00007fb5ded92808> #<Tag:0x00007fb5ded92740>

Bonjour,
Comme il y a pas mal de monde me semble-t-il qui utilise WordPress.
Une vulnérabilité critique sur Wordpress a été découverte:

CVE-2026-63030
Updated: 2026-07-18
Published: 2026-07-17
Title: WordPress < 7.0.2 - REST API batch-route confusion and SQL injection issue leading to Remote Code Execution
Criticité: 9.8 (critique)

Avec elle une vulnérabilité medium a aussi été publiée:

CVE-2026-63030
Updated: 2026-07-18
Published: 2026-07-17
Title: WordPress < 7.0.2 - Facilitated SQL Injection via author__not_in in WP_Query
Criticité: 5.9 (medium)

1 J'aime