Veille sécuritéCMS & e-commerce
P4Moyenne
Recipe Card Blocks Lite antérieure à 3.6.4 ne neutralise pas un attribut de bloc ou de shortcode avant son insertion dans une requête SQL, permettant une injection SQL. L’attaque requiert un compte ayant au moins le rôle Contributor ; mettre à jour vers une version corrigée, si disponible.
WordPress
IdentifiantCVE-2026-115281
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-115281
Analyse technique
Un attribut de bloc ou de shortcode est concaténé à une requête SQL sans assainissement ni conversion de type.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-10-28 ; seule cette publication est retenue comme événement dans la période. La mise à jour NVD ultérieure n’est pas considérée.
ImpactUn utilisateur authentifié disposant au moins du rôle Contributor peut exécuter des injections SQL.
Versions affectéesRecipe Card Blocks Lite antérieur à 3.6.4
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.8
EPSS0,18% · percentile 7,8%
Publication2026-10-28T06:16:35.930Z
Mise à jour2026-10-28T18:17:12.080Z
Action recommandée
Mettre à jour Recipe Card Blocks Lite vers une version corrigée lorsqu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).