Veille sécuritéCMS & e-commerce
P3Critique
Static Snapshot jusqu’à la version 0.2.1 ne filtre pas les métacaractères shell dans une valeur fournie par l’utilisateur avant de l’intégrer à des commandes système. Un attaquant non authentifié peut ainsi exécuter des commandes arbitraires sur l’hôte du serveur.
WordPress
IdentifiantCVE-2026-116533
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-116533
Analyse technique
Une valeur contrôlée par l’utilisateur est concaténée à des commandes du système d’exploitation sans assainissement des métacaractères shell.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-06, dans la période demandée. La date de publication et les détails fournis décrivent une vulnérabilité, et non une simple modification administrative.
ImpactExécution de commandes arbitraires sur le serveur par un attaquant non authentifié.
Versions affectéesStatic Snapshot jusqu’à la version 0.2.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.8
EPSS0,20% · percentile 10,4%
Publication2026-11-06T06:16:40.480Z
Mise à jour2026-11-06T20:09:13.780Z
Action recommandée
Désactiver le plugin jusqu’à l’installation d’une version corrigée; limiter l’accès à l’administration ne suffit pas à prévenir l’exploitation décrite.
Sources
Priorisation DFS : P3 · 1 source(s).