Résumé
Le 20 octobre 2023, une faille critique a été découverte dans le plugin Issuu Panel pour WordPress. Cette vulnérabilité, classée CVE-2016-20101, permet à des attaquants non authentifiés d’exploiter une inclusion de fichiers PHP malveillante via une variable spécifique. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées.
Solutions
Mettez à jour le plugin Issuu Panel vers la version 1.6.6 ou supérieure pour corriger cette faille.
Dernière mise à jour : 22/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9.2/10
EPSS : 0.40%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Systèmes affectés
Issuu Panel : < 1.6.6
Documentation
• NIST NVD