Veille sécuritéCMS & e-commerce
P3Élevée
Productive Commerce avant la version 1.1.54 ne nettoie ni n’échappe correctement un paramètre avant de l’utiliser dans une requête SQL. Un attaquant non authentifié peut exploiter une injection SQL ; mettre à jour vers la version 1.1.54 ou ultérieure.
WordPress
IdentifiantCVE-2026-109925
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif1.1.54
Source : NVD — CVE-2026-109925
Analyse technique
Injection SQL via un paramètre insuffisamment assaini et échappé.
Impact, versions et correctif
Événement datéNouvelle fiche CVE publiée pendant la période : 2026-11-08T06:17:04.443Z.
ImpactUn attaquant non authentifié peut effectuer une injection SQL.
Versions affectéesVersions antérieures à 1.1.54
Version corrigée1.1.54
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.6
EPSS0,18% · percentile 7,3%
Publication2026-11-08T06:17:04.443Z
Mise à jour2026-11-08T19:17:33.353Z
Action recommandée
Mettre à jour Productive Commerce vers la version 1.1.54 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).