Vulnérabilités exploitées
WordPress
7 vulnérabilités de WordPress dans le catalogue KEV de la CISA : celles pour lesquelles l'agence américaine de cybersécurité dispose de preuves d'exploitation lors d'attaques réelles.
Dans le catalogue7
12 derniers mois4
Campagnes de rançongiciel0
Dernier ajout3 novembre 2026
Les vulnérabilités7
- 3 novembre 2026CVE-2026-119977WordPress CoreWordPress WordPress Core Time-of-check Time-of-use (TOCTOU) Race Condition Vulnerability
- 25 septembre 2026CVE-2026-87902CoreWordPress Core Remote File Inclusion Vulnerability
- 21 juillet 2026CVE-2026-63030CoreWordPress Core Interpretation Conflict Vulnerability
- 21 juillet 2026CVE-2026-60137CoreWordPress Core SQL Injection Vulnerability
- 3 novembre 2021CVE-2020-25213File Manager PluginWordPress File Manager Plugin Remote Code Execution Vulnerability
- 3 novembre 2021CVE-2020-11738Snap Creek Duplicator PluginWordPress Snap Creek Duplicator Plugin File Download Vulnerability
- 3 novembre 2021CVE-2019-9978Social Warfare PluginWordPress Social Warfare Plugin Cross-Site Scripting (XSS) Vulnerability
Données : catalogue Known Exploited Vulnerabilities (KEV) de la CISA, dernier ajout le 4 novembre 2026.
Le catalogue ne recense que les vulnérabilités dont l'exploitation est prouvée, pas toutes celles de l'éditeur.
Des alertes uniquement sur vos produits
Avec My Defence, vous recevez alertes et briefings uniquement sur les produits que vous utilisez, y compris ceux de WordPress.