Veille sécuritéCMS & e-commerce
P4Moyenne
CVE-2026-104694 touche Thrive Automator pour WordPress avant la version 11.2. Un attaquant authentifié disposant d’un accès de niveau éditeur peut exploiter une injection SQL aveugle, car une clé de tableau n’est pas correctement assainie ni échappée avant son utilisation dans une requête SQL.
WordPress
IdentifiantCVE-2026-104694
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif11.2
Source : NVD — CVE-2026-104694
Analyse technique
Une clé de tableau issue d’un paramètre est utilisée dans une requête SQL sans assainissement ni échappement appropriés.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-28T06:16:32.240Z, dans la période demandée; l’horodatage de mise à jour est également dans cette période.
ImpactUn utilisateur authentifié avec un rôle éditeur ou supérieur peut mener des attaques d’injection SQL aveugle.
Versions affectéesThrive Automator pour WordPress avant la version 11.2
Version corrigée11.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.8
EPSS0,18% · percentile 7,8%
Publication2026-10-28T06:16:32.240Z
Mise à jour2026-10-28T18:17:02.697Z
Action recommandée
Mettre à jour Thrive Automator vers la version 11.2 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).