WordPress 7.1.4 corrige une faille d'exécution de code à distance
Le correctif, publié le 28 octobre 2026, ferme une course de conditions liée aux fichiers temporaires créés pendant la mise à jour.
WordPress a publié le 28 octobre 2026 la mise à jour de sécurité 7.1.4, qui corrige une vulnérabilité d'exécution de code à distance, selon dailysecu.com. La faille peut être déclenchée pendant le processus de mise à jour de WordPress par une course de conditions impliquant des fichiers créés temporairement.
La vulnérabilité a été découverte et signalée par le chercheur en sécurité Umut Bayram.
Des correctifs de sécurité ont également été publiés pour des branches plus anciennes, dont les versions 7.0.8, 6.9.11 et 6.8.12. WordPress précise toutefois ne prendre en charge activement que la dernière version.
Wordfence a indiqué avoir bloqué 62 969 tentatives d'attaque dans les 24 heures suivant la divulgation de la vulnérabilité.
En bref
Quelle version de WordPress corrige la faille d'exécution de code à distance ?
La version 7.1.4, publiée le 28 octobre 2026. Des correctifs sont aussi disponibles pour les branches 7.0.8, 6.9.11 et 6.8.12.
Qui a découvert la vulnérabilité ?
Le chercheur en sécurité Umut Bayram l'a découverte et signalée.
Combien de tentatives d'attaque ont été bloquées ?
Wordfence rapporte 62 969 tentatives d'attaque bloquées dans les 24 heures suivant la divulgation.