Veille sécuritéCMS & e-commerce
P4Moyenne
Dans Welcart e-Commerce avant 2.12.6, un paramètre insuffisamment assaini permet une injection SQL à des utilisateurs ayant le rôle Éditeur ou supérieur. Mettre à jour vers la version 2.12.6 ou ultérieure.
WordPress
IdentifiantCVE-2026-111027
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif2.12.6
Source : NVD — CVE-2026-111027
Analyse technique
L’échappement appliqué au paramètre est supprimé avant l’exécution de la requête SQL.
Impact, versions et correctif
Événement datéPublication NVD indiquée le 2026-10-28T06:16:34.190Z, soit le 2026-10-28T08:16:34.190+02:00, dans la période demandée; le descriptif signale une vulnérabilité et un correctif versionné.
ImpactUn utilisateur ayant le rôle Éditeur ou supérieur peut effectuer des injections SQL.
Versions affectéesWelcart e-Commerce versions antérieures à 2.12.6
Version corrigée2.12.6
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.8
EPSS0,18% · percentile 7,0%
Publication2026-10-28T08:16:34.190+02:00
Mise à jour2026-10-28T20:17:07.013+02:00
Action recommandée
Mettre à jour Welcart e-Commerce vers la version 2.12.6 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).