Veille sécuritéCMS & e-commerce
P4Non déterminée
Fast Courier utilise une valeur non assainie dans une requête SQL sur une route REST accessible sans authentification. Avant la version 5.2.4, un attaquant non authentifié peut exploiter une injection SQL pour lire des données arbitraires de la base de données.
WordPress
IdentifiantCVE-2026-89288
GravitéNon déterminée
Exploitationnon connue / non déterminée
Correctif5.2.4
Source : NVD — CVE-2026-89288
Analyse technique
La vulnérabilité se trouve dans une route REST non authentifiée qui incorpore une valeur à une requête SQL sans assainissement ni échappement adéquats.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-14 à 07:17:04.387Z, dans la période demandée; c’est cette date de publication, et non la modification ultérieure, qui est retenue.
ImpactUn attaquant non authentifié peut accéder à des données arbitraires de la base de données.
Versions affectéesFast Courier versions antérieures à 5.2.4
Version corrigée5.2.4
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,22% · percentile 11,1%
Publication2026-10-14T07:17:04.387Z
Mise à jour2026-10-14T16:14:02.800Z
Détection / vérification
Vérifier si Fast Courier est installé et antérieur à la version 5.2.4.
Action recommandée
Mettre à jour Fast Courier vers la version 5.2.4 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).