Résumé
Le 18 octobre 2023, une faille critique a été découverte dans le thème WordPress ChurcHope avant la version 2.2. Cette vulnérabilité permet à des attaquants de contourner les restrictions de sécurité pour accéder à des fichiers sensibles du site, comme les informations de connexion à la base de données. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées.
Solutions
Mettez à jour ChurcHope vers la version 2.2 ou supérieure pour corriger cette faille.
Dernière mise à jour : 22/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 8.7/10
EPSS : 0.64%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Systèmes affectés
ChurcHope : versions antérieures à 2,2
Documentation
• NIST NVD