Exécution de code à distance affectant l'extension WordPress The Events Calendar
Une vulnérabilité critique affectant l'extension The Events Calendar pour WordPress permettrait à un attaquant non authentifié d'exécuter du code arbitraire à distance sur les systèmes affectés.
Description
Contexte technique et détails de la vulnérabilité
The Events Calendar est une extension WordPress populaire destinée à la création et à la gestion d'événements. Cette extension est affectée par une vulnérabilité libellée CVE-2026-95606, résultant de la désérialisation de données non fiables permettant une injection d'objets. Son exploitation permettrait à un attaquant non authentifié de manipuler des objets sérialisés afin d'exécuter du code arbitraire à distance sur le système. Elle est classée critique avec un score de sévérité de 9.8 selon le CVSS V3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Exécution de code arbitraire à distance ;
- Atteinte à la confidentialité des données ;
- Atteinte à l'intégrité des systèmes et des données ;
- Atteinte à la disponibilité des données.
Systèmes affectés
Produits, composants et versions concernés
- Versions de The Events Calendar jusqu'à la 6.17.4 incluse.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour The Events Calendar vers la dernière version stable disponible.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.