Recent bundles
WordPress Core : CVE-2026-87902, inclusion de fichier exploitée et inscrite au KEV
2026-10-02T22:05:08+0200 by CSIRTLe 22 septembre 2026, WordPress corrige une faille du cœur qui laisse un attaquant sans compte faire inclure un fichier PHP local choisi. Trois jours plus tard, l'agence américaine CISA l'inscrit à son catalogue des vulnérabilités exploitées, avec une échéance à trois jours et un triage forensique.
TLP:CLEAR, PAP:CLEAR. Diffusion libre, exploitation sans restriction.
Article complet : WordPress Core : CVE-2026-87902, inclusion de fichier exploitée et inscrite au KEV
Related vulnerabilities: CVE-2026-87902GHSA-7HP8-65CH-5WHP
WordPress Core : CVE-2026-87902, inclusion de fichier exploitée et inscrite au KEV
2026-10-02T22:04:02+0200 by CSIRTLe 22 septembre 2026, WordPress corrige une faille du cœur qui laisse un attaquant sans compte faire inclure un fichier PHP local choisi. Trois jours plus tard, l'agence américaine CISA l'inscrit à son catalogue des vulnérabilités exploitées, avec une échéance à trois jours et un triage forensique.
TLP:CLEAR, PAP:CLEAR. Diffusion libre, exploitation sans restriction.
Related vulnerabilities: CVE-2026-87902GHSA-7HP8-65CH-5WHP