Résumé
Le 31 octobre 2026, une faille critique a été découverte dans le plugin Project Manager pour WordPress. Cette vulnérabilité, notée CVE-2026-116512, permet à des attaquants non authentifiés d’exécuter du code sur le serveur du site concerné. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées, et un code d’exploitation public est disponible, ce qui rend la menace particulièrement dangereuse.
Solutions
Il est urgent de mettre à jour le plugin vers la dernière version corrigée (disponible sur le site officiel du plugin ou dans le tableau de bord WordPress) pour bloquer cette faille.
Dernière mise à jour : 03/11/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9,8/10 (catastrophique)
EPSS : 0,58% (très élevé)
Référencée comme KEV : Oui
Code d exploitation disponible : Oui
Date d’ajout au KEV : 02/11/2026
Date de détection de l’exploit : 03/11/2026
Systèmes affectés
Project Manager – Gestion de projet intelligente avec IA (toutes versions jusqu’à et incluant 4,1,1).
Documentation
• NIST NVD