Veille sécuritéCMS & e-commerce
P3Élevée
La fiche NVD publiée le 2026-11-07 signale une injection SQL dans wpForo Forum jusqu’à la version 3.2.2 incluse. Un attaquant non authentifié peut exploiter le paramètre href[locale] pour accéder à des informations sensibles de la base de données; mettez à jour dès qu’un correctif est disponible.
WordPress
IdentifiantCVE-2026-119155
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-119155
Analyse technique
Échappement insuffisant du paramètre href[locale] dans une requête SQL. Le nonce requis est accessible aux visiteurs non authentifiés sur une page de forum.
Impact, versions et correctif
Événement datéPublication NVD horodatée dans la période demandée; la mise à jour du 2026-11-08 est postérieure à la borne de fin et n’est pas retenue.
ImpactExtraction possible d’informations sensibles de la base de données.
Versions affectéesToutes les versions jusqu’à 3.2.2 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
EPSS0,57% · percentile 47,3%
Publication2026-11-07T10:17:07.150Z
Action recommandée
Mettre à jour vers une version corrigée dès sa disponibilité.
Sources
Priorisation DFS : P3 · 1 source(s).