Veille sécuritéCMS & e-commerce
P4Moyenne
YaySMTP présente une injection SQL temporelle via params[searchKey] dans toutes les versions jusqu’à 2.7.8 incluse. L’exploitation nécessite un compte authentifié disposant du rôle Administrator ou supérieur et peut permettre d’extraire des informations sensibles de la base de données.
WordPress
IdentifiantCVE-2026-109977
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-109977
Analyse technique
Échappement insuffisant du paramètre fourni par l’utilisateur et préparation insuffisante de la requête SQL existante.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-11-06 à 10:16:34.457Z, dans la période demandée.
ImpactExtraction possible d’informations sensibles stockées dans la base de données.
Versions affectéesToutes les versions jusqu’à 2.7.8 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.9
EPSS0,44% · percentile 38,6%
Publication2026-11-06T10:16:34.457Z
Mise à jour2026-11-06T16:17:36.907Z
Sources
Priorisation DFS : P4 · 1 source(s).