Résumé
Le 1er juin 2026, une faille critique a été découverte dans Gravity Forms, permettant à un attaquant de contourner les restrictions de sécurité pour accéder à des fichiers ou des données sensibles. Cette vulnérabilité, référencée sous CVE-2026-48866, est classée parmi les failles activement exploitées et un code malveillant public est disponible .
Solutions
Il est fortement recommandé d’appliquer immédiatement la mise à jour ou le correctif officiel publié par le développeur pour sécuriser votre installation.
Dernière mise à jour : 20/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9,6/10
EPSS : 0,50%
Référencée comme KEV : Oui
Code d exploitation disponible : Oui
Date d’ajout au KEV : 15/10/2026
Date de détection de l’exploit : 21/08/2026
Systèmes affectés
Gravity Forms (versions non spécifiées, jusqu’à la version 2.10.0.1)
Documentation
• NIST NVD