Veille sécuritéCMS & e-commerce
P3Critique
GEO my WordPress présente une injection d’objets PHP accessible sans authentification. Les versions affectées vont jusqu’à 4.5.5.3 incluse ; les éléments fournis ne précisent pas de version corrigée.
WordPress
IdentifiantCVE-2026-61992
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-61992
Analyse technique
Injection d’objets PHP sans authentification ; aucun détail supplémentaire sur le vecteur ou les conséquences n’est fourni dans le candidat.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-29T16:18:11.820Z (UTC), soit pendant la période demandée.
ImpactInjection d’objets PHP exploitable sans authentification ; les conséquences précises ne sont pas détaillées dans les éléments fournis.
Versions affectéesJusqu’à la version 4.5.5.3 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.8
Publication2026-10-29T16:18:11.820Z
Mise à jour2026-10-30T19:18:29.490Z
Action recommandée
Vérifier la version installée et appliquer un correctif dès qu’il est disponible.
Sources
Priorisation DFS : P3 · 1 source(s).