Veille sécuritéCMS & e-commerce
P3Élevée
Le plugin Patreon WordPress `patreon-connect` est affecté par une vulnérabilité CSRF jusqu’à la version 1.9.17 incluse. Les informations consultées ne précisent pas les actions vulnérables ni la version corrigée; il convient donc de vérifier les avis de l’éditeur avant de conclure sur la portée exacte ou le correctif.
WordPress
IdentifiantCVE-2026-108479
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-108479
Analyse technique
Vulnérabilité de falsification de requête intersite; détails techniques et correctif non établis par les éléments consultés.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-12 à 18:17:21Z, soit le 2026-10-12 à 20:17:21+02:00, avant la borne de fin du 2026-10-13 à 00:00:00+02:00. Sa mise à jour ultérieure à 23:17Z est postérieure à la période et n’est pas retenue comme événement.
ImpactImpact potentiel d’une requête intersite forgée; conséquences précises non établies dans les éléments consultés.
Versions affectéesJusqu’à la version 1.9.17 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.1
Publication2026-10-12T18:17:21.187Z
Mise à jour2026-10-12T23:17:21.227Z
Action recommandée
Vérifier les avis de l’éditeur et appliquer un correctif dès qu’une version corrigée est confirmée; limiter l’exposition du plugin dans l’intervalle.
Sources
Priorisation DFS : P3 · 1 source(s).