Veille sécuritéCMS & e-commerce
P3Critique
Le plugin s2Member pour WordPress présente une vulnérabilité d’exécution de code à distance jusqu’à la version 260927 incluse. Mettre à jour le plugin vers une version corrigée dès qu’elle est disponible.
WordPress
IdentifiantCVE-2026-86596
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-86596
Analyse technique
Exécution de code à distance via le paramètre item_name.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-03 à 00:17:23 +02:00, dans la période demandée.
ImpactExécution de code à distance.
Versions affectéesToutes les versions jusqu’à 260927 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.8
EPSS1,49% · percentile 74,1%
Publication2026-11-02T22:17:23.490Z
Mise à jour2026-11-02T22:17:23.633Z
Action recommandée
Mettre à jour s2Member vers une version corrigée dès que disponible.
Sources
Priorisation DFS : P3 · 1 source(s).