Veille sécuritéCMS & e-commerce
P3Élevée
Une injection SQL non authentifiée affecte vTables avant la version 0.3 et peut permettre l’extraction de données de la base. Mettre à jour vers la version 0.3 ou ultérieure.
WordPress
IdentifiantCVE-2026-89216
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif0.3
Source : NVD — CVE-2026-89216
Analyse technique
Un paramètre est utilisé dans une instruction SQL sans assainissement ni échappement appropriés; l’attaque ne nécessite pas d’authentification.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-29, dans la période demandée; cette date est retenue comme publication de la vulnérabilité.
ImpactUn attaquant non authentifié peut effectuer des injections SQL et extraire des données de la base.
Versions affectéesvTables avant 0.3
Version corrigée0.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.6
EPSS0,19% · percentile 8,1%
Publication2026-10-29T06:17:24.800Z
Mise à jour2026-10-29T15:18:27.920Z
Action recommandée
Mettre à jour vTables vers la version 0.3 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).