Veille sécuritéCMS & e-commerce
P3Élevée
Directorist ne vérifie pas correctement l’autorisation de l’utilisateur avant la suppression d’annonces du répertoire. Un utilisateur authentifié disposant au moins du rôle Abonné peut supprimer des annonces appartenant à d’autres utilisateurs, y compris publiées, en brouillon ou privées.
WordPress
IdentifiantCVE-2026-17092
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-17092
Analyse technique
Les nonces exposés aux utilisateurs connectés ne constituent pas un contrôle d’autorisation suffisant pour l’action de suppression.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-14, dans la période. L’item est retenu comme vulnérabilité publiée à cette date, et non sur la seule base de sa date de modification.
ImpactSuppression non autorisée d’annonces, y compris celles d’autres utilisateurs et celles qui ne sont pas publiques.
Versions affectéesVersions jusqu’à 8.10.2.1 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.1
EPSS0,54% · percentile 44,0%
Publication2026-10-14T02:16:59.783Z
Mise à jour2026-10-14T18:17:36.793Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible; à défaut, désactiver le plugin jusqu’à l’application d’un correctif.
Sources
Priorisation DFS : P3 · 1 source(s).