Veille sécuritéCMS & e-commerce
P3Critique
Click to Chat for WhatsApp peut transmettre à l’interpréteur de shortcodes une valeur issue de l’URL de la requête sur les pages d’archives. Cela permet à un attaquant non authentifié de déclencher des shortcodes disponibles sur le site.
WordPress
IdentifiantCVE-2026-92097
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-92097
Analyse technique
La valeur {url} est substituée après le filtrage de contenu, puis le contenu résultant est passé à do_shortcode() sans retrait des délimiteurs de shortcode.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-14, dans la période. L’item est retenu comme vulnérabilité publiée à cette date, et non sur la seule base de sa date de modification.
ImpactExécution de shortcodes arbitraires disponibles sur le site, avec un impact dépendant des shortcodes enregistrés.
Versions affectéesVersions jusqu’à 4.44 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.1
EPSS0,53% · percentile 43,1%
Publication2026-10-14T02:17:01.397Z
Mise à jour2026-10-14T14:26:59.367Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible; à défaut, désactiver le plugin jusqu’à l’application d’un correctif.
Sources
Priorisation DFS : P3 · 1 source(s).