WordPress : l'agence américaine de cybersécurité avertit sur une faille TOCTOU

Introduction
La CISA a publié la vulnérabilité CVE‑2026‑119977, une faille critique affectant le cœur de WordPress lors des mises à jour.

Points clés
- Nature de la faille : il s’agit d’une vulnérabilité de type TOCTOU (Time‑of‑Check‑to‑Time‑of‑Use), c’est‑à‑dire une condition de course qui se produit entre la vérification d’une condition de sécurité et l’utilisation effective de la ressource.
- Impact : un attaquant peut exploiter cette faille pendant le processus de mise à jour de WordPress Core pour exécuter du code malveillant ou prendre le contrôle du site.
- Réaction attendue : la CISA recommande d’appliquer immédiatement les correctifs fournis par WordPress et de surveiller les logs de mise à jour pour détecter toute activité suspecte.