Veille sécuritéCMS & e-commerce
P3Élevée
Mail Mage jusqu’à la version 0.0.25 ne traite pas correctement une valeur fournie par l’utilisateur avant de l’insérer dans une requête SQL, permettant une injection SQL par un attaquant non authentifié. La fiche NVD publiée le 6 novembre 2026 ne précise pas de version corrigée ; vérifiez l’utilisation du plugin et appliquez un correctif dès qu’il est disponible.
WordPress
IdentifiantCVE-2026-110532
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-110532
Analyse technique
Injection SQL due à une valeur utilisateur insuffisamment assainie ou échappée.
Impact, versions et correctif
Événement datéNouvelle fiche NVD publiée le 2026-11-06, dans la période demandée.
ImpactUn attaquant non authentifié peut exploiter une injection SQL.
Versions affectéesJusqu’à la version 0.0.25 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.6
EPSS0,19% · percentile 8,8%
Publication2026-11-06T06:16:39.597Z
Mise à jour2026-11-06T20:09:13.780Z
Action recommandée
Mettre à jour le plugin si un correctif est publié ; à défaut, désactiver le plugin ou limiter son exposition.
Sources
Priorisation DFS : P3 · 1 source(s).