Une condition de concurrence sans authentification dans WordPress permet l'exécution de code à distance

70/100

Des acteurs malveillants exploitent activement une condition de concurrence (race condition) sans authentification de haute sévérité dans WordPress, menant à une exécution de code à distance.

Synthèse du 2026-10-31

Sources