Alerte de sécurité — 5 vulnérabilités critiques
Des failles critiques viennent d’être corrigées dans WordPress et TeamCity. Elles concernent des composants que l’on retrouve aussi bien dans les serveurs d’entreprise que dans les postes de travail. Le Centre de Réponse aux Incidents de Sécurité Informatique (CIRT-CM)
a analysé ces annonces et en résume ci-dessous l’essentiel : nature de la faille,
niveau de gravité et correctif à appliquer.
Aucune exploitation publique n’est encore confirmée, mais les scores de gravité relevés justifient d’agir avant qu’un code d’exploitation ne circule.
Sur un site web ou une boutique en ligne, ce type de faille peut mener au vol de données clients ou à la prise de contrôle du site.
Autres vulnérabilités critiques
Ces failles présentent un score de criticité élevé même si leur exploitation active n’a pas
encore été confirmée publiquement. Un correctif est disponible et doit être appliqué sans attendre.
| CVE | Criticité | Nature de la faille | Action recommandée |
|---|---|---|---|
| CVE-2026-111704 | 9.8 — Critique | Faille de type « exécution de code à distance » | Appliquer le correctif publié par l’éditeur. |
| CVE-2026-111862 | 9.8 — Critique | Vulnérabilité affectant WordPress | Mettre à jour WordPress Core et désactiver les extensions non utilisées. |
| CVE-2026-101307 | 9.1 — Critique | Vulnérabilité de sécurité | Appliquer le correctif publié par l’éditeur. |
| CVE-2026-111094 | 8.1 — Élevé | Faille de type « exécution de code à distance » affectant TeamCity | Appliquer le correctif TeamCity et vérifier les comptes disposant des droits d’administration. |
| CVE-2026-89073 | 7.5 — Élevé | Vulnérabilité affectant Progress | Appliquer le correctif Progress et auditer les transferts de fichiers exposés. |
Ce qu’il faut retenir
La vulnérabilité principale de cette alerte touche un logiciel largement déployé.
Elle relève d’un cas d’exécution de code à distance : un attaquant peut exécuter ses propres programmes sur le serveur touché, sans avoir besoin d’un compte utilisateur. Si aucun cas d’exploitation n’est encore
documenté, la gravité du score justifie une mise à jour rapide de tous les systèmes concernés.
Ces annonces tombent dans un contexte où les campagnes d’hameçonnage et les intrusions ciblant les administrations et les entreprises de la sous-région se sont intensifiées. Les correctifs éditeurs restent la parade la plus efficace, à condition d’être appliqués avant qu’un code d’exploitation public ne soit diffusé.
Actions recommandées
- Inventorier les systèmes exposés : identifier les équipements et applications concernés par WordPress, TeamCity, Progress dans votre parc informatique.
- Activer l’authentification multi-facteurs (MFA) sur tous les accès critiques.
- Surveiller les journaux à la recherche de connexions sortantes inhabituelles, de comptes créés sans autorisation ou d’accès anormaux en dehors des heures ouvrables.
- Signaler tout incident à incidents@cirt.antic.cm ou au numéro vert 8202.
Sources : NVD NIST, CISA KEV
Référence CIRT : CIRT-AL-2026-10-20