Veille sécuritéCMS & e-commerce
P4Moyenne
CVE-2026-121858 concerne Event Tickets with Ticket Scanner : avant la version 3.2.9, une valeur de recherche n’était pas correctement échappée avant son utilisation dans des requêtes SQL de plusieurs listes d’administration. Un utilisateur autorisé à accéder à l’interface d’administration du plugin pouvait effectuer une injection SQL ; mettre à jour vers la version 3.2.9 ou ultérieure.
WordPress
IdentifiantCVE-2026-121858
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif3.2.9
Source : NVD — CVE-2026-121858
Analyse technique
Des valeurs de recherche n’étaient pas correctement échappées dans des requêtes SQL.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-11-07, dans la période demandée.
ImpactInjection SQL par un utilisateur disposant d’un accès à l’interface du plugin.
Versions affectéesEvent Tickets with Ticket Scanner versions antérieures à 3.2.9
Version corrigée3.2.9
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.3
EPSS0,16% · percentile 4,8%
Publication2026-11-07T06:16:58.847Z
Mise à jour2026-11-07T19:17:25.107Z
Action recommandée
Mettre à jour Event Tickets with Ticket Scanner vers la version 3.2.9 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).