Injection SQL dans Amelia Pro - developpeur-full-stack.fr

Veille sécuritéCMS & e-commerce

P3Élevée

Une injection SQL par le paramètre tag[] peut permettre à un attaquant non authentifié d’extraire des informations sensibles de la base de données. Les versions jusqu’à 9.9.1 incluse sont concernées ; aucun correctif ni contournement n’est précisé dans les informations fournies.

IdentifiantCVE-2026-116751

GravitéÉlevée

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-116751

Analyse technique

Les clés de tableau contrôlées par l’attaquant ne sont pas échappées par wp_magic_quotes et peuvent contourner le mécanisme de liaison des paramètres de la requête SQL.

Impact, versions et correctif

Événement datéLa fiche NVD a été publiée le 2026-11-07T12:17:43.070Z, dans la période demandée. La mise à jour indiquée est datée du 2026-11-08T19:17:34.503Z, après la borne de fin ; elle n’est pas retenue comme événement de cette période.

ImpactExtraction potentielle d’informations sensibles stockées dans la base de données.

Versions affectéesToutes les versions jusqu’à 9.9.1 incluse.

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS7.5

Publication2026-11-07T12:17:43.070Z

Mise à jour2026-11-08T19:17:34.503Z

Détection / vérification

Vérifier si Amelia Pro est installé en version 9.9.1 ou antérieure et examiner les journaux et requêtes liées au paramètre tag[].

Action recommandée

Mettre à jour vers une version corrigée dès qu’elle est disponible ; en attendant, évaluer la désactivation du plugin.

Sources

NVD — CVE-2026-116751

Priorisation DFS : P3 · 1 source(s).