Résumé
Le 10 juin 2026, une faille critique a été découverte dans le thème WordPress Xstore, avant la version 9.7.3. Une attaque malveillante pourrait exploiter cette vulnérabilité pour injecter des commandes SQL sur un site web, permettant à un attaquant non authentifié d’accéder à des informations sensibles ou de modifier des données. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées, et un code d’exploitation public est disponible.
Solutions
Mettez à jour le thème Xstore vers la version 9.7.3 ou supérieure pour corriger cette faille.
Dernière mise à jour : 20/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 8,6/10
EPSS : 1,56%
Référencée comme KEV : Oui
Code d exploitation disponible : Oui
Date d’ajout au KEV : 15/10/2026
Date de détection de l’exploit : 21/08/2026
Systèmes affectés
Xstore (versions antérieures à 9.7,3)
Documentation
• NIST NVD