Résumé
Le 20 octobre 2023, une faille critique a été découverte dans le thème NativeChurch utilisé pour WordPress. Elle permet à des attaquants non authentifiés de contourner les restrictions de fichiers et d’accéder à des données sensibles via des requêtes malveillantes. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées.
Solutions
Il est urgent de mettre à jour le thème NativeChurch vers une version ≥ 1.6.2 pour corriger cette faille.
Dernière mise à jour : 22/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 8,7/10
EPSS : 0,68%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Systèmes affectés
NativeChurch : versions antérieures à 1.6.2
Documentation
• NIST NVD