Veille sécuritéCMS & e-commerce
P4Moyenne
Animated Number Counters jusqu’à la version 3.0 incluse présente une injection SQL de second ordre via le paramètre counterid. Un attaquant authentifié disposant du rôle Editor ou supérieur peut exploiter une valeur stockée puis lue sans requête préparée afin d’extraire des informations sensibles de la base de données.
WordPress
IdentifiantCVE-2026-15399
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-15399
Analyse technique
Valeur stockée réutilisée sans échappement ni préparation dans des requêtes SQL de lecture.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une publication le 2026-10-13 à 08:17:00.590Z, dans la période demandée.
ImpactExtraction possible d’informations sensibles de la base de données.
Versions affectéesAnimated Number Counters jusqu’à 3.0 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.9
EPSS0,36% · percentile 27,4%
Publication2026-10-13T08:17:00.590Z
Mise à jour2026-10-13T14:17:36.647Z
Sources
Priorisation DFS : P4 · 1 source(s).