Veille sécuritéCMS & e-commerce
P3Élevée
Social Web Suite – Social Media Auto Post, Social Media Auto Publish pour WordPress était vulnérable à une injection SQL via le paramètre exclude_posts. Le contrôle HMAC pouvait être contourné sur une installation fraîchement activée dont la clé secrète n’avait pas encore été générée, permettant à un attaquant non authentifié d’extraire des données sensibles de la base.
WordPress
IdentifiantCVE-2026-93904
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-93904
Analyse technique
La requête SQL ne préparait pas suffisamment le paramètre; sur une installation fraîche, la clé HMAC restait vide jusqu’à la visite de la page des réglages.
Impact, versions et correctif
Événement datéNouvelle vulnérabilité publiée dans la fiche NVD le 2026-10-29T04:18:44.543Z, date située dans la période demandée.
ImpactExtraction possible d’informations sensibles depuis la base de données.
Versions affectéesToutes les versions jusqu’à 4.1.12 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
EPSS0,46% · percentile 39,6%
Publication2026-10-29T04:18:44.543Z
Mise à jour2026-10-29T14:56:26.107Z
Action recommandée
Désactiver ou supprimer le plugin concerné jusqu’à disponibilité d’un correctif confirmé.
Sources
Priorisation DFS : P3 · 1 source(s).