Veille sécuritéCMS & e-commerce
P3Élevée
Le plugin EventON – Subscriber est vulnérable à une injection SQL non authentifiée via le paramètre `email`, permettant potentiellement d’extraire des informations de la base de données. Les versions jusqu’à 1.4.5 inclus sont concernées ; aucune version corrigée n’est indiquée dans les éléments vérifiés.
WordPress
IdentifiantCVE-2026-93300
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-93300
Analyse technique
Injection SQL via le paramètre `email`, liée à un échappement et une préparation insuffisants de la requête.
Impact, versions et correctif
Événement datéNouvelle fiche CVE publiée le 2026-10-20 ; l’événement retenu est la publication de l’avis, dans la période demandée.
ImpactUn attaquant non authentifié pourrait extraire des données sensibles de la base.
Versions affectéesToutes les versions jusqu’à 1.4.5 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5 · CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
EPSS0,41% · percentile 34,3%
Publication2026-10-20T06:16:57.913Z
Mise à jour2026-10-20T19:27:34.430Z
Action recommandée
Mettre à jour le plugin vers une version corrigée dès qu’elle est disponible ; à défaut, désactiver le plugin.
Sources
Priorisation DFS : P3 · 1 source(s).