Veille sécuritéCMS & e-commerce
P3Critique
Pie Register Premium présente un téléversement de fichiers de types dangereux sans authentification. Toutes les versions jusqu’à 3.8.4.0 inclus sont signalées comme concernées ; la fiche indique qu’un fichier exécutable téléversé pourrait permettre une exécution de code à distance.
WordPress
IdentifiantCVE-2026-84999
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-84999
Analyse technique
Le gestionnaire AJAX ne vérifierait ni les permissions ni un nonce, et n’interrompt pas le traitement lorsque les vérifications de type de fichier retournent des erreurs.
Impact, versions et correctif
Événement datéPublication NVD le 2026-10-28T03:17:16.157Z, dans la période demandée. La mise à jour NVD du 2026-10-29 est hors période.
ImpactLe téléversement d’un fichier exécutable pourrait conduire à une exécution de code à distance sur le serveur.
Versions affectéesPie Register Premium jusqu’à 3.8.4.0 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.8
EPSS0,48% · percentile 41,5%
Publication2026-10-28T03:17:16.157Z
Action recommandée
Désactiver ou retirer le plugin vulnérable jusqu’à l’installation d’un correctif.
Sources
Priorisation DFS : P3 · 1 source(s).