Veille sécuritéCMS & e-commerce
P4Moyenne
Web 2.0 Directory présente une injection SQL temporelle via `w2dc_level_filter` jusqu’à la version 2.10.12 incluse. Un attaquant non authentifié peut exploiter le défaut pour extraire des informations sensibles de la base de données.
WordPress
IdentifiantCVE-2026-15272
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-15272
Analyse technique
Le paramètre est utilisé dans un contexte entier sans guillemets ; l’échappement WordPress par défaut ne protège pas contre ce type d’injection temporelle.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-31 ; cette publication est l’événement retenu. La mise à jour du 2026-11-02 est postérieure à la période.
ImpactExtraction potentielle d’informations sensibles depuis la base de données.
Versions affectéesToutes les versions jusqu’à 2.10.12 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
Publication2026-10-31T12:16:27.790Z
Mise à jour2026-11-02T16:19:19.997Z
Action recommandée
Mettre à jour vers une version corrigée lorsqu’elle est disponible ; limiter l’exposition du plugin tant qu’aucun correctif n’est confirmé.
Sources
Priorisation DFS : P4 · 1 source(s).