Veille sécuritéCMS & e-commerce
P4Moyenne
Majestic Support jusqu’à la version 1.2.2 incluse est vulnérable à une injection SQL accessible aux utilisateurs authentifiés disposant au minimum du rôle Subscriber. Un attaquant peut exploiter le paramètre « columns (array keys) » afin d’ajouter des requêtes SQL et d’extraire des informations sensibles de la base de données.
WordPress
IdentifiantCVE-2026-115820
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-115820
Analyse technique
Le paramètre fourni par l’utilisateur n’est pas suffisamment échappé et la requête SQL n’est pas suffisamment préparée. Le nonce requis est accessible à un utilisateur authentifié depuis sa propre page de demande d’effacement.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-30T18:17:23.247Z, dans la période demandée.
ImpactUn utilisateur authentifié de niveau Subscriber ou supérieur peut extraire des données sensibles de la base de données.
Versions affectéesToutes les versions jusqu’à 1.2.2 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
Publication2026-10-30T18:17:23.247Z
Mise à jour2026-10-30T19:18:12.950Z
Action recommandée
Surveiller les mises à jour du plugin et appliquer une version corrigée dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).