Veille sécuritéCMS & e-commerce
P3Critique
Prime Mover – Backup and Migration est vulnérable à une désérialisation d’entrée non fiable pouvant mener à une injection d’objets PHP. Les versions jusqu’à 2.2.1 inclus sont concernées; la fiche consultée ne précise pas de version corrigée.
WordPress
IdentifiantCVE-2026-115806
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-115806
Analyse technique
La routine de migration désérialise des données non fiables.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-24 à 05:17:04.900Z, soit le 2026-10-24 à 07:17:04.900+02:00, dans la période demandée. Sa mise à jour du 2026-10-26 est postérieure à la borne et n’est pas retenue comme événement de la période.
ImpactInjection d’objets PHP; une exploitation peut compromettre le site.
Versions affectéesJusqu’à la version 2.2.1 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.8
EPSS0,82% · percentile 56,9%
Publication2026-10-24T05:17:04.900Z
Mise à jour2026-10-26T13:41:11.497Z
Action recommandée
Vérifier l’utilisation du plugin et appliquer une version corrigée dès que l’éditeur en publie une; en attendant, envisager de le désactiver.
Sources
Priorisation DFS : P3 · 1 source(s).