NewsCERT-FR (ANSSI)
Multiples vulnérabilités dans WordPress (29 octobre 2026)
Teaser from the source
De multiples vulnérabilités ont été découvertes dans WordPress. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
This is the RSS-feed teaser. Read the full article at the original source.
Read at CERT-FR (ANSSI)More on WordPress
Other advisories
- HighCVE-2026-110530Radgeek FeedWordPress: Cross-Site-Scripting (XSS)
- Not ratedCVE-2026-110530Radgeek FeedWordPress: Cross-Site-Scripting (XSS)
- HighCVE-2026-119977WordPress: TOCTOU-Race-Condition
- HighCVE-2026-119977WordPress: TOCTOU-Race-Condition
- HighCVE-2026-115346ThemeFusion Avada | Website Builder For WordPress & WooCommerce: uneingeschränkter Dateiupload
- HighCVE-2026-115346ThemeFusion Avada | Website Builder For WordPress & WooCommerce: uneingeschränkter Dateiupload
- MediumCVE-2026-66666WordPress: Mehrere Schwachstellen
- CriticalCVE-2026-61992Von Eyal Fitoussi GEO my WordPress: Deserialisierung nicht vertrauenswürdiger Daten
Other news entries
- PHP2Shell Attacks Root Palo Alto Firewalls but Fail Against WordPressNewsSecurityWeek
- WordPress RCE Flaw Draws Nearly 63,000 Attack Attempts in Just 24 HoursNewsThe Hacker News
- Fresh WordPress Vulnerability in Attackers’ CrosshairsNewsSecurityWeek
- WordPress: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- WordPress: Exploit-Versuche beobachtet, Update stopft Schadcode-LückeNewsheise Security
- WordPress sites compromised after TeamUpdraft credential exposureNewsCSO Online
- Attackers Abuse UpdraftCentral Keys to Plant Backdoors on WordPress SitesNewsThe Hacker News
- Stolen UpdraftCentral keys used to backdoor WordPress sitesNewsBleepingComputer
Source: https://www.cert.cyber.gouv.fr/avis/CERTFR-2026-AVI-1420/
ID