Veille sécuritéCMS & e-commerce
P4Moyenne
CVE-2026-117572 est une injection SQL dans WP Visitor Statistics (Real Time Traffic), causée par un paramètre utilisé dans une requête SQL sans assainissement ni échappement suffisant. Les versions antérieures à 8.8 sont concernées ; la source précise que l’attaque nécessite un utilisateur disposant de privilèges élevés, tel qu’un administrateur.
WordPress
IdentifiantCVE-2026-117572
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif8.8
Source : NVD — CVE-2026-117572
Analyse technique
Un paramètre contrôlé par l’utilisateur est incorporé à une instruction SQL sans protection adéquate. La source ne précise pas quelles données peuvent être consultées ou modifiées.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-30, dans la période demandée ; la description identifie une injection SQL et l’exigence de privilèges élevés.
ImpactUn utilisateur privilégié peut mener des attaques par injection SQL.
Versions affectéesVersions antérieures à 8.8
Version corrigée8.8
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.1
EPSS0,16% · percentile 4,8%
Publication2026-10-30T06:16:46.200Z
Mise à jour2026-10-30T17:49:38.703Z
Action recommandée
Mettre à jour vers la version 8.8 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).