# Vulnerabilité critique WordPress

**URL:** <https://www.debian-fr.org/t/vulnerabilite-critique-wordpress/92566>\
**Category:** Pause Café\
**Tags:** vulnérabilité, wordpress\
**Created:** [Juillet 20, 2026, 7:48 UTC](https://www.debian-fr.org/t/vulnerabilite-critique-wordpress/92566 "2026-07-20T07:48:32Z")\
**Posts on this page:** 1\
**Page:** 1

<div class="post-metadata">

**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\
**Post date:** [Juillet 20, 2026, 7:48 UTC](https://www.debian-fr.org/t/vulnerabilite-critique-wordpress/92566/1 "2026-07-20T07:48:32Z")

</div>

Bonjour,  
Comme il y a pas mal de monde me semble-t-il qui utilise WordPress.  
Une vulnérabilité critique sur **Wordpress** a été découverte:

**[CVE-2026-63030](https://www.cve.org/CVERecord?id=CVE-2026-63030)**  
Updated: 2026-07-18  
Published: 2026-07-17  
**Title:** WordPress \< 7.0.2 - REST API batch-route confusion and SQL injection issue leading to Remote Code Execution  
**Criticité: 9.8 (critique)**

Avec elle une vulnérabilité medium a aussi été publiée:

**[CVE-2026-63030](https://www.cve.org/CVERecord?id=CVE-2026-60137)**  
Updated: 2026-07-18  
Published: 2026-07-17  
**Title:** WordPress \< 7.0.2 - Facilitated SQL Injection via author\_\_not\_in in WP\_Query  
**Criticité:** 5.9 (medium)