Veille sécuritéCMS & e-commerce
P3Élevée
Le plugin Patreon WordPress `patreon-connect` est affecté par une vulnérabilité CSRF jusqu’à la version 1.10.0 incluse. Les éléments consultés ne permettent pas de préciser les actions vulnérables ni la version corrigée pour cette CVE particulière.
WordPress
IdentifiantCVE-2026-108481
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-108481
Analyse technique
Vulnérabilité de falsification de requête intersite; ne pas inférer pour cette CVE les détails de versions ou d’impact associés à une autre vulnérabilité du plugin.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-12 à 18:17:21Z, soit le 2026-10-12 à 20:17:21+02:00, dans la période demandée. Sa mise à jour à 23:17Z est postérieure à la borne de fin et n’est pas retenue comme événement.
ImpactImpact potentiel d’une requête intersite forgée; conséquences précises non établies dans les éléments consultés.
Versions affectéesJusqu’à la version 1.10.0 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.4
Publication2026-10-12T18:17:21.327Z
Mise à jour2026-10-12T23:17:21.340Z
Action recommandée
Vérifier les avis de l’éditeur et appliquer un correctif dès qu’une version corrigée est confirmée; limiter l’exposition du plugin dans l’intervalle.
Sources
Priorisation DFS : P3 · 1 source(s).