Résumé
Le 25 juin 2026, une faille critique a été découverte dans Melapress WP Activity Log, permettant à des attaquants d’injecter du code malveillant dans les pages affichées par le plugin. Cette vulnérabilité, classée CVE-2026-56005, est classée comme active et exploitée dans le catalogue KEV des vulnérabilités activement exploitées.
Solutions
Mettez à jour votre plugin WP Activity Log vers la dernière version sécurisée (5.6.3.1 ou supérieure) pour corriger cette faille.
Dernière mise à jour : 20/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 7.1/10
EPSS : 0.25%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Date d’ajout au KEV : 04/10/2026
Systèmes affectés
Melapress WP Activity Log (versions antérieures à 5.6.3.1).
Documentation
• NIST NVD