Veille sécuritéCMS & e-commerce
P4Moyenne
Le plugin User Registration & Membership permet l’exécution de shortcodes arbitraires par un utilisateur authentifié disposant au moins du rôle abonné. Les versions jusqu’à 5.2.8 inclus sont concernées, car une valeur n’est pas validée avant son passage à `do_shortcode`.
WordPress
IdentifiantCVE-2026-15222
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-15222
Analyse technique
Une action autorisée permet d’exécuter `do_shortcode` sans validation adéquate de la valeur fournie.
Impact, versions et correctif
Événement datéLa fiche indique une première publication NVD le 2026-10-16 à 07:17:12.120Z, dans la période demandée; l’item est retenu sur cette date de publication, et non sur la seule date de mise à jour.
ImpactUn utilisateur authentifié peut déclencher l’exécution de shortcodes arbitraires.
Versions affectéesToutes les versions jusqu’à 5.2.8 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.4
EPSS0,18% · percentile 7,5%
Publication2026-10-16T07:17:12.120Z
Mise à jour2026-10-16T15:17:15.343Z
Action recommandée
Restreindre les comptes authentifiés et appliquer un correctif éditeur dès qu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).