C'est une vulnérabilité critique : si elle n'est pas corrigée, elle peut permettre une prise de contrôle du site ou une exécution de code à distance.
Cette faille affecte WordPress (cœur), le cœur de WordPress, dans les versions Branche 6.9.x (< 6.9.5) · branche 7.0.x (< 7.0.2). Le correctif est disponible en version 6.9.5 (branche 6.9) ou 7.0.2 (branche 7.0).
Description technique (source WordPress.org) : « Seconde moitié de la chaîne « wp2shell » : combinée à l'injection SQL CVE-2026-63030, cette faille permet l'exécution de code à distance sur les branches WordPress 6.9 et 7.0. N'affecte pas la branche 6.8.x, qui ne subit que l'injection SQL seule (CVE-2026-63030). »
Comment savoir si je suis touché ?
La seule manière fiable de savoir si votre site est concerné est de vérifier la version de WordPress (cœur) réellement installée. ScanMonSite automatise ce contrôle à distance, en lecture seule, gratuitement.