Veille sécuritéCMS & e-commerce
P3Élevée
La fiche NVD publiée le 14 octobre 2026 signale une injection d’objets PHP dans Post Export Import with Media, affectant toutes les versions jusqu’à 1.17.1 incluse. L’exploitation requiert un compte administrateur et son impact dépend de la présence d’une chaîne POP dans un autre composant; aucun correctif n’est indiqué dans les éléments fournis.
WordPress
IdentifiantCVE-2026-104764
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-104764
Analyse technique
Désérialisation d’une entrée non fiable; aucun gadget POP connu dans le logiciel vulnérable selon la description fournie.
Impact, versions et correctif
Événement datéRetenue comme nouvelle vulnérabilité : publication NVD le 14 octobre 2026, dans la période demandée. La fiche a également été modifiée ce jour-là; aucune version corrigée n’est fournie.
ImpactEn présence d’une chaîne POP fournie par un autre composant, des actions telles que la suppression de fichiers, l’accès à des données sensibles ou l’exécution de code peuvent devenir possibles.
Versions affectéesPost Export Import with Media, toutes versions jusqu’à 1.17.1 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.2
EPSS0,64% · percentile 49,7%
Publication2026-10-14T10:17:03.297+02:00
Mise à jour2026-10-14T16:26:59.367+02:00
Action recommandée
Mettre à jour le plugin dès qu’un correctif est disponible; vérifier les extensions et thèmes installés susceptibles de fournir une chaîne POP.
Sources
Priorisation DFS : P3 · 1 source(s).