Veille sécuritéCMS & e-commerce
P3Élevée
Koinonia Link avant 1.1.5 ne vérifie pas qu’un utilisateur est autorisé à changer de rôle lorsqu’il envoie une mise à jour de profil. Tout utilisateur authentifié, y compris un abonné, peut ainsi s’attribuer le rôle Administrateur.
WordPress
IdentifiantCVE-2026-87782
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif1.1.5
Source : NVD — CVE-2026-87782
Analyse technique
Le rôle transmis lors de la mise à jour du profil est enregistré sans contrôle d’autorisation approprié.
Impact, versions et correctif
Événement datéPublication NVD le 2026-10-07 à 07:17:01 UTC, dans la période demandée (2026-10-07T00:00:00+02:00 inclus au 2026-10-08T00:00:00+02:00 exclu).
ImpactTout utilisateur authentifié peut obtenir les privilèges d’administrateur.
Versions affectéesKoinonia Link avant 1.1.5
Version corrigée1.1.5
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.8
EPSS0,23% · percentile 12,9%
Publication2026-10-07T07:17:01.847Z
Mise à jour2026-10-07T14:52:43.420Z
Action recommandée
Mettre à jour Koinonia Link vers la version 1.1.5 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).