Résumé
Le 2 mai 2024, une faille critique a été découverte dans le plugin HT Mega – Absolute Addons For Elementor pour WordPress. Cette vulnérabilité (CVE-2023-6214) permet à des attaquants non authentifiés d’accéder à des données sensibles, comme les détails des 7 derniers ordres (produits et informations personnelles des clients). Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées.
Solutions
Mettez à jour immédiatement le plugin vers la dernière version disponible (au-delà de 2.4.6), ou désactivez-le et supprimez-le si vous ne l’utilisez pas.
Dernière mise à jour : 20/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 7,5/10
EPSS : 0,61%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Date d’ajout au KEV : 15/10/2026
Systèmes affectés
HT Mega Addons for Elementor – Elementor Widgets & Template Builder (jusqu’à la version 2.4.6 incluse).
Documentation
• NIST NVD