WordPress corrige en urgence wp2shell, une faille exploitable sans authentification

Il y a des vulnérabilités qui ne peuvent pas attendre et qui doivent être traitées en priorité. La nouvelle faille critique découverte dans le cœur de WordPress en fait partie. Elle permet à un attaquant anonyme d'exécuter du code à distance sur un site, sans authentification. Baptisée wp2shell, cette vulnérabilité concerne les versions 6.9 et 7.0 du CMS. Le 17 juillet 2026, WordPress a publié des correctifs en urgence et activé des mises à jour forcées pour protéger le Web mondial, avec un parc estimé à plus de 500 millions de sites web. Voici ce que l'on sait.

Une RCE pré-authentifiée qui ne réclame aucun plugin

C'est l'équipe de recherche Assetnote, la branche de Searchlight Cyber spécialisée dans la gestion de la surface d'attaque, qui a mis la main sur cette...
[Courte citation de 8% de l'article original]