Veille sécuritéCMS & e-commerce
P3Critique
GS JWT Authentication for WP REST API jusqu’à la version 1.0.0 ne paramètre pas des valeurs de requête utilisées dans des requêtes SQL sur plusieurs routes REST accessibles sans authentification. Un attaquant non authentifié peut exploiter une injection SQL et obtenir une session administrateur ; la fiche NVD ne précise pas de version corrigée.
WordPress
IdentifiantCVE-2026-113615
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-113615
Analyse technique
Injection SQL dans plusieurs routes REST non authentifiées, suivie de l’obtention d’une session administrateur selon la description fournie.
Impact, versions et correctif
Événement datéNouvelle fiche NVD publiée le 2026-11-06, dans la période demandée.
ImpactInjection SQL non authentifiée pouvant mener à une session administrateur.
Versions affectéesJusqu’à la version 1.0.0 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.8
EPSS0,25% · percentile 16,0%
Publication2026-11-06T06:16:40.053Z
Mise à jour2026-11-06T20:09:13.780Z
Action recommandée
Mettre à jour le plugin si un correctif est publié ; à défaut, désactiver le plugin ou restreindre l’accès aux routes REST concernées.
Sources
Priorisation DFS : P3 · 1 source(s).