Veille sécuritéCMS & e-commerce
P3Élevée
Le thème Newsmatic est vulnérable à une injection SQL aveugle via le paramètre « slug » dans toutes les versions jusqu’à 1.5.0 incluse. Un attaquant non authentifié peut exploiter la requête insuffisamment préparée afin d’extraire des informations sensibles de la base de données.
WordPress
IdentifiantCVE-2026-110184
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-110184
Analyse technique
Échappement insuffisant du paramètre fourni et préparation insuffisante de la requête SQL existante.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-29, dans la période demandée; il s’agit d’une publication de vulnérabilité.
ImpactExtraction potentielle d’informations sensibles de la base de données.
Versions affectéesToutes les versions jusqu’à 1.5.0 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
Publication2026-10-29T14:17:09.917+02:00
Mise à jour2026-10-29T16:56:26.107+02:00
Action recommandée
Vérifier la disponibilité d’une version corrigée et mettre à jour le thème Newsmatic.
Sources
Priorisation DFS : P3 · 1 source(s).