# WordPress : une faille RCE exploite la fenêtre des mises à jour Source canonique : [WordPress : une faille RCE exploite la fenêtre des mises à jour]() Une faille RCE dans WordPress Core permet à un attaquant non authentifié d’exécuter du code pendant une mise à jour complète, si le répertoire temporaire est accessible depuis le Web. Wordfence indique avoir bloqué 62 969 tentatives en 24 heures ; le correctif est disponible dans la version 7.1.4. Le risque tient à une course contre le nettoyage : les fichiers d’installation sont décompressés dans un chemin prévisible sous `wp-content/upgrade`, et des attaquants interrogent notamment `setup-config.php` pour tomber sur la fenêtre d’exposition, qui peut ne durer que quelques secondes. La faille concerne les versions 4.7 à 7.1.3. - Sélectionné le : 2026-10-31 - Publication de la ressource : 2026-10-30 - Mise à jour de la fiche : 2026-11-07T20:32:37+0000 - Format : Article - Langue de la source : EN - Crédit : The Hacker News Ressource originale : [WordPress : une faille RCE exploite la fenêtre des mises à jour]() Tags : [Security]() Versions disponibles : [Français]() · [English]() [Retour à la veille]()