Veille sécuritéCMS & e-commerce
P4Moyenne
Dynific Addons for Elementor présente une injection SQL dans le paramètre q jusqu’à la version 1.3 incluse. Un utilisateur authentifié disposant au minimum du rôle Subscriber peut exploiter la requête insuffisamment préparée pour extraire des données; mettez à jour le module dès qu’un correctif est disponible.
WordPress
IdentifiantCVE-2026-103914
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-103914
Analyse technique
La faille concerne les traitements ae_preview_post() et preview_post_filter() : l’échappement utilisé ne protège pas correctement la valeur intégrée à une chaîne SQL LIKE.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-07T12:17:41.143Z, dans la période demandée.
ImpactUn utilisateur authentifié disposant du rôle Subscriber ou supérieur peut extraire des informations sensibles de la base de données.
Versions affectéesToutes les versions jusqu’à 1.3 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
Publication2026-11-07T12:17:41.143Z
Mise à jour2026-11-08T19:17:31.497Z
Action recommandée
Mettre à jour Dynific Addons for Elementor dès qu’un correctif est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).