Résumé
Le 30 septembre 2026, une faille critique a été découverte dans GamiPress, un plugin populaire pour WordPress. Cette vulnérabilité permet une injection SQL aveugle, ce qui signifie qu’un attaquant pourrait exploiter cette faille pour accéder à des informations sensibles ou modifier des données sans être détecté. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées.
Solutions
Pour se protéger, il faut mettre à jour GamiPress vers la dernière version disponible (8.0.2 ou supérieure) et appliquer les correctifs fournis par le développeur.
Dernière mise à jour : 21/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 8,5/10
EPSS : 0,26%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Date d’ajout au KEV : 21/10/2026
Systèmes affectés
GamiPress (versions antes de 8.0.2).
Documentation
• NIST NVD