Veille sécuritéCMS & e-commerce
P4Moyenne
Sunshine Photo Cart ne vérifie pas qu’un visiteur est autorisé à accéder à une galerie restreinte avant d’accepter des commentaires sur ses images. Un attaquant non authentifié peut ainsi injecter du contenu et choisir un nom et une adresse électronique d’auteur; mettre à jour vers la version 3.7.4 ou ultérieure.
WordPress
IdentifiantCVE-2026-108069
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif3.7.4
Source : NVD — CVE-2026-108069
Analyse technique
Les galeries concernées peuvent notamment être protégées par mot de passe, accessibles sur invitation ou compte, privées, ou expirées.
Impact, versions et correctif
Événement datéLa fiche NVD est datée du 2026-10-14 et décrit une vulnérabilité nouvellement publiée, et non une simple modification administrative; cette date se situe dans la période demandée.
ImpactUn visiteur non authentifié peut ajouter du contenu choisi à des galeries auxquelles il ne devrait pas avoir accès.
Versions affectéesSunshine Photo Cart avant 3.7.4
Version corrigée3.7.4
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,13% · percentile 2,1%
Publication2026-10-14T07:17:02.407Z
Mise à jour2026-10-14T16:14:02.800Z
Action recommandée
Mettre à jour Sunshine Photo Cart vers la version 3.7.4 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).