Résumé
Le 14 octobre 2026, une faille critique a été découverte dans le plugin BP Profile Search pour WordPress. Cette vulnérabilité, référencée sous CVE-2026-104995, permet à des attaquants non authentifiés d’injecter des fichiers PHP arbitraires sur un site vulnérable, en exploitant une faille de Local File Inclusion. Cette vulnérabilité est référencée dans le catalogue KEV des vulnérabilités activement exploitées.
Solutions
Mettez à jour immédiatement le plugin BP Profile Search vers une version corrigée (disponible sur le dépôt officiel du plugin ou via le gestionnaire de plugins WordPress).
Dernière mise à jour : 02/11/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 8,1/10 (Critique)
EPSS : 1,10%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Date d’ajout au KEV : 31/10/2026
Systèmes affectés
BP Profile Search (versions jusqu’à et incluant 5,9).
Documentation
• NIST NVD