Tag
#WordPress
RCE WordPress Core pendant la fenêtre de mise à jour, corrigé dans 7.1.4 (CVE-2026-119977)
WordPress 4.7 à 7.1.3 décompacte ses mises à jour dans un chemin web prévisible permettant l’exécution de code à un attaquant non authentifié qui gagne la course ; corrigé dans 7.1.4.
31 octobre 2026
CVE-2026-2599 : injection d'objets PHP menant à une RCE sur WordPress
Analyse technique de la CVE-2026-2599, une vulnérabilité critique d'injection d'objets PHP non au...
25 mars 2026
CVE-2026-1357 : RCE non authentifiée dans le plugin de sauvegarde WPvivid
Analyse technique de la CVE-2026-1357, une vulnérabilité critique (CVSS 9,8) d'exécution de code ...
20 février 2026
Surface d'attaque automatisée par IA, analyse de confidentialité, agent WordPress, et plus encore.
La mise à jour de janvier 2025 d'Ostorlab introduit la découverte de la surface d'attaque par IA ...
20 janvier 2025
Autres articles avec le tag #WordPress
Analyse approfondie : vulnérabilité XSS stockée dans le plugin LiteSpeed Cache pour WordPress (CVE-2024-47374)
Un examen approfondi de la vulnérabilité CVE-2024-47374 qui affecte le plugin LiteSpeed Cache pour WordPress, de son impact, et une analyse technique de notre méthode de détection.
10 octobre 2024