Résumé
Le 25 juin 2026, une faille critique a été découverte dans YMC Filter, permettant à des attaquants de tromper le système pour exécuter des commandes SQL malveillantes (injection SQL) via ses filtres. Cette vulnérabilité, référencée sous CVE-2026-54836, est répertoriée dans le catalogue KEV des vulnérabilités activement exploitées et un code d’exploitation public est disponible.
Solutions
Il est urgent d’appliquer les correctifs officiels fournis par le développeur pour bloquer cette faille.
Dernière mise à jour : 02/11/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9,3/10
EPSS : 1,34%
Référencée comme KEV : Oui
Code d exploitation disponible : Oui
Date d’ajout au KEV : 31/10/2026
Date de détection de l’exploit : 21/08/2026
Systèmes affectés
YMC Filter (versions de n/a jusqu’à 3.11.5)
Documentation
• NIST NVD