Veille sécuritéCMS & e-commerce
P3Élevée
Le thème Avada jusqu’à la version 7.16.2 incluse présente une vulnérabilité de téléversement arbitraire de fichiers, exploitable sans authentification. Des fichiers téléversés susceptibles d’être exécutables peuvent permettre une exécution de code à distance.
WooCommerceWordPress
IdentifiantCVE-2026-115346
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-115346
Analyse technique
Le défaut concerne la fonction convert_palette_images_to_truecolor() et une validation insuffisante du type de fichier avant traitement.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-30T18:17:22.220Z, dans la période demandée.
ImpactUn attaquant non authentifié peut téléverser des fichiers potentiellement exécutables, avec un risque d’exécution de code à distance.
Versions affectéesToutes les versions jusqu’à 7.16.2 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.1
Publication2026-10-30T18:17:22.220Z
Mise à jour2026-10-30T19:18:12.173Z
Action recommandée
Surveiller les mises à jour d’Avada et appliquer une version corrigée dès qu’elle est disponible.
Sources
Priorisation DFS : P3 · 1 source(s).