CVE-2026-3430

8.6 Élevée

Publiée le 06/08/2026 à 18:16 · Modifiée le 26/08/2026 à 18:31 · Analyse NVD reportée · Source : contact@wpscan.com

Description

The Creative Mail WordPress plugin from 1.6.5 to 1.6.9 does not sanitize and escape a parameter before using in an SQL statement, leading to an unauthenticated SQL injection when the abandoned cart email is managed by creative mail.

Traduire en français

Produits concernés

Unknown Creative Mail

Scores CVSS

Version	Score	Source	Vecteur
3.1	8.6 Élevée	contact@wpscan.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-89

Références

https://wpscan.com/vulnerability/eb2f34bd-c626-4831-a886-c82882073bcd/

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories