Veille sécuritéCMS & e-commerce
P3Critique
Le plugin Issuu Panel pour WordPress antérieur à la version 1.6.6 présente une inclusion de fichier PHP permettant à un attaquant non authentifié de faire inclure des fichiers locaux ou distants. Mettre à jour le plugin vers la version 1.6.6 ou ultérieure, si disponible, et examiner les systèmes exposés.
WordPress
IdentifiantCVE-2016-20101
GravitéCritique
Exploitationnon connue / non déterminée
Correctif1.6.6
Source : NVD — CVE-2016-20101
Analyse technique
La valeur du paramètre abspath est transmise à require() dans ajax-docs.php. La fiche indique que cela peut permettre l’inclusion de fichiers locaux ou distants et l’exécution de code PHP; des observations d’exploitation datent de 2023, sans confirmer d’exploitation active dans la période demandée.
Impact, versions et correctif
Événement datéLa fiche CVE a été publiée par le NVD le 2026-10-20, dans la période visée. Les observations d’exploitation mentionnées dans la fiche datent de 2023 et ne sont pas retenues comme événement de la période.
ImpactInclusion de fichiers locaux ou distants et, selon la fiche, exécution de code PHP.
Versions affectéesVersions antérieures à 1.6.6
Version corrigée1.6.6
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.2
Publication2026-10-20T21:17:13.727Z
Mise à jour2026-10-20T21:17:13.727Z
Action recommandée
Mettre à jour Issuu Panel vers la version 1.6.6 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).