Résumé
Le 29 mai 2026, une faille critique a été découverte dans le plugin WP Travel Pro pour WordPress. Elle permet à des attaquants non authentifiés de supprimer n’importe quel compte utilisateur sur votre site, y compris ceux des administrateurs. Cette vulnérabilité est référencée dans le catalogue KEV des vulnérabilités activement exploitées.
Solutions
Mettez à jour immédiatement le plugin WP Travel Pro vers la dernière version corrigée (10.6.1 ou supérieure) pour sécuriser votre installation.
Dernière mise à jour : 20/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9.1/10
EPSS : 0.46%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Date d’ajout au KEV : 15/10/2026
Systèmes affectés
• WP Travel Pro (versions jusqu’à et incluant 10,6,0)
Documentation
• NIST NVD