Tag
#race condition
RCE WordPress Core pendant la fenêtre de mise à jour, corrigé dans 7.1.4 (CVE-2026-119977)
WordPress 4.7 à 7.1.3 décompacte ses mises à jour dans un chemin web prévisible permettant l’exécution de code à un attaquant non authentifié qui gagne la course ; corrigé dans 7.1.4.
31 octobre 2026