Alerte sécurité wp2shell : faille critique du cœur de WordPress corrigée par la version 7.0.2

wp2shell, la faille critique dans le cœur de WordPress qui touche potentiellement tous les sites

Le 17 juillet 2026, WordPress a publié en urgence la version 7.0.2 pour boucher une faille du cœur exploitable sans identifiant, à distance, sur tous les sites en 6.9 ou 7.0. Surnommée wp2shell, elle est déjà activement exploitée. Voici pourquoi une faille du cœur est plus grave qu’une faille de plugin, et comment vérifier en deux minutes que votre site est bien passé en 7.0.2.