Veille sécuritéCMS & e-commerce
P3Élevée
Le plugin Click n Chat ne nettoie pas les paramètres de tri avant leur insertion dans une clause SQL ORDER BY, permettant à des attaquants non authentifiés de réaliser une injection SQL. Les versions antérieures à 1.1.3 sont concernées ; mettre à jour vers la version 1.1.3 ou ultérieure.
WordPress
IdentifiantCVE-2026-92998
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif1.1.3
Source : NVD — CVE-2026-92998
Analyse technique
Les paramètres de tri sont employés dans une clause SQL ORDER BY sans assainissement suffisant.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-21 à 06:16:50.823Z, soit le 2026-10-21 à 08:16:50.823+02:00, dans la période retenue.
ImpactUn attaquant non authentifié peut exploiter une injection SQL.
Versions affectéesClick n Chat (Chat Widget Integration), versions antérieures à 1.1.3
Version corrigée1.1.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.6
EPSS0,18% · percentile 6,9%
Publication2026-10-21T08:16:50.823+02:00
Mise à jour2026-10-21T20:37:38.700+02:00
Action recommandée
Mettre à jour Click n Chat vers la version 1.1.3 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).