Veille sécuritéCMS & e-commerce
P3Critique
CVE-2026-109219 concerne Mang Board jusqu’à la version 2.4.4 incluse et permet le téléversement de fichiers potentiellement exécutables sans authentification, sous réserve que les publications invitées soient permises. La fiche NVD a été publiée et mise à jour le 16 octobre 2026 ; aucune version corrigée n’est indiquée dans les données fournies.
WordPress
IdentifiantCVE-2026-109219
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-109219
Analyse technique
La validation d’extension ne s’applique pas au nom dérivé du paramètre image_path ; le nonce requis est accessible sur les pages publiques du forum.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-16 et mise à jour le 2026-10-16 ; la description documente une vulnérabilité de téléversement, avec risque d’exécution de code.
ImpactUn attaquant peut téléverser un fichier potentiellement exécutable, avec risque d’exécution de code à distance.
Versions affectéesToutes les versions jusqu’à 2.4.4 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.8
EPSS0,69% · percentile 51,6%
Publication2026-10-16T05:17:29.100Z
Mise à jour2026-10-16T15:17:06.810Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible ; désactiver les publications invitées ou le plugin dans l’intervalle.
Sources
Priorisation DFS : P3 · 1 source(s).