Des attaquants exploitent la faille TOCTOU de WordPress Core pendant les mises à jour

Le 3 novembre 2026, la CISA ajoute CVE-2026-119977 à son catalogue des vulnérabilités exploitées : une condition de concurrence TOCTOU dans WordPress Core permet d’exécuter du code à distance pendant la fenêtre de mise à jour. Le correctif 7.1.4 date du 28 octobre — appliquez-le et auditez vos journaux sous wp-content/upgrade.