Veille sécurité
NotificationX : injection SQL non authentifiée corrigée en 2.3.12
Une injection SQL exploitable sans authentification touche l'extension WordPress NotificationX, de la version 2.0.0 jusqu'à la 2.3.12 exclue. Score CVSS : 8.2. La version 2.3.12 corrige la faille : vérifiez la version installée sur vos sites et mettez à jour.
29 octobre 2026 · 3 min