Inclusion locale de fichier dans Mang Board

Veille sécuritéCMS & e-commerce

P3Élevée

La fiche NVD publiée le 14 octobre 2026 décrit une inclusion locale de fichier dans Mang Board, affectant toutes les versions jusqu’à 2.4.3 incluse. La description signale qu’un attaquant non authentifié peut provoquer l’inclusion de fichiers PHP via le rendu d’un shortcode public; aucun correctif n’est indiqué dans les éléments fournis.

IdentifiantCVE-2026-104909

GravitéÉlevée

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-104909

Analyse technique

Inclusion locale via le paramètre `_type` sur le chemin de rendu du shortcode `[mb_board]`; absence de vérification de nonce ou de capacité sur ce chemin selon la description fournie.

Impact, versions et correctif

Événement datéRetenue comme nouvelle vulnérabilité : publication NVD le 14 octobre 2026, dans la période demandée. Les détails fournis mentionnent aussi une modification de la fiche ce jour-là; aucune version corrigée n’est indiquée.

ImpactL’inclusion de fichiers PHP peut permettre de contourner des contrôles d’accès, d’accéder à des données ou, dans certaines conditions, d’exécuter du code.

Versions affectéesMang Board, toutes versions jusqu’à 2.4.3 incluse

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS8.1

EPSS1,01% · percentile 62,3%

Publication2026-10-14T10:17:03.443+02:00

Mise à jour2026-10-14T20:17:21.807+02:00

Action recommandée

Mettre à jour Mang Board dès qu’un correctif est disponible; limiter l’exposition des pages utilisant le shortcode public concerné et surveiller les requêtes suspectes.

Sources

NVD — CVE-2026-104909

Priorisation DFS : P3 · 1 source(s).