Veille sécuritéCMS & e-commerce
P3Élevée
Le plugin Click n Chat utilise un paramètre comme identifiant de colonne dans une requête SQL sans validation adéquate, ce qui permet à des attaquants non authentifiés de réaliser une injection SQL. Les versions antérieures à 1.1.3 sont concernées ; mettre à jour vers la version 1.1.3 ou ultérieure.
WordPress
IdentifiantCVE-2026-92997
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif1.1.3
Source : NVD — CVE-2026-92997
Analyse technique
Un paramètre contrôlé par l’utilisateur est utilisé comme identifiant de colonne dans une requête SQL sans validation suffisante.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-21 à 06:16:50.720Z, soit le 2026-10-21 à 08:16:50.720+02:00, dans la période retenue.
ImpactUn attaquant non authentifié peut exploiter une injection SQL.
Versions affectéesClick n Chat (Chat Widget Integration), versions antérieures à 1.1.3
Version corrigée1.1.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.6
EPSS0,18% · percentile 6,9%
Publication2026-10-21T08:16:50.720+02:00
Mise à jour2026-10-21T20:37:38.700+02:00
Action recommandée
Mettre à jour Click n Chat vers la version 1.1.3 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).