Le CERT-FR a connaissance de notifications envoyées par Apple le 13 août 2026 à des utilisateurs ciblés par des logiciels espions. Si vous en avez été destinataire, contactez le CERT-FR au plus vite.

Risque

  • Cross-site scripting

Systèmes affectés

WordPress en versions 2.0.1 et antérieures.

Description

WordPress est un éditeur de blog.

Plusieurs vulnérabilités de type cross-site scripting ont été découvertes dans ce produit.

Solution

Mettre à jour en version 2.0.2 (voir Documentation).

Documentation