Veille sécuritéCMS & e-commerce
P4Moyenne
WP Comment Cleaner, avant la version 7.2, ne vérifie ni les permissions ni le nonce dans une fonction de suppression groupée de commentaires. Un utilisateur authentifié disposant de faibles privilèges, tel qu’un abonné, peut ainsi effacer définitivement les commentaires du site.
WordPress
IdentifiantCVE-2026-107791
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif7.2
Source : NVD — CVE-2026-107791
Analyse technique
Absence de contrôle de capacité et de validation du nonce sur une routine de suppression en masse.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-12 à 06:16:58Z, soit le 2026-10-12 à 08:16:58+02:00, dans la période demandée.
ImpactSuppression définitive des commentaires du site par un utilisateur authentifié à faibles privilèges.
Versions affectéesVersions antérieures à 7.2
Version corrigée7.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
EPSS0,14% · percentile 3,2%
Publication2026-10-12T06:16:58.820Z
Mise à jour2026-10-12T12:17:13.433Z
Action recommandée
Mettre à jour vers la version 7.2 ou ultérieure; à défaut, désactiver le plugin ou restreindre les comptes utilisateurs.
Sources
Priorisation DFS : P4 · 1 source(s).