Veille sécuritéCMS & e-commerce
P4Moyenne
Swift Performance Lite ne nettoie ni n’échappe correctement une valeur avant son utilisation dans une requête SQL. Un utilisateur ayant le rôle auteur ou supérieur peut exploiter cette injection SQL.
WordPress
IdentifiantCVE-2026-110651
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif2.3.7.4
Source : NVD — CVE-2026-110651
Analyse technique
Une valeur insuffisamment assainie et échappée est incorporée à une instruction SQL.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-21T06:16:47.930Z, dans la période demandée.
ImpactUn utilisateur ayant le rôle auteur ou supérieur peut effectuer une injection SQL.
Versions affectéesSwift Performance Lite pour WordPress avant 2.3.7.4
Version corrigée2.3.7.4
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.8
EPSS0,16% · percentile 5,3%
Publication2026-10-21T06:16:47.930Z
Mise à jour2026-10-21T18:37:38.700Z
Action recommandée
Mettre à jour Swift Performance Lite vers la version 2.3.7.4 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).