Veille sécuritéCMS & e-commerce
P4Moyenne
Visual Form Builder jusqu’à la version 3.1 ne vérifie pas les autorisations ni le nonce lors du réordonnancement des champs. Tout utilisateur authentifié, y compris un abonné, peut modifier durablement la structure des champs de n’importe quel formulaire.
WordPress
IdentifiantCVE-2026-105973
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-105973
Analyse technique
La modification persistante des champs peut altérer le rendu public des formulaires.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée pendant la période demandée, le 2026-10-16.
ImpactLa structure des formulaires peut être modifiée et leur affichage public durablement perturbé.
Versions affectéesVersions jusqu’à 3.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.3
EPSS0,14% · percentile 3,1%
Publication2026-10-16T07:17:08.730Z
Mise à jour2026-10-16T15:17:04.390Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible ; limiter les comptes authentifiés non fiables.
Sources
Priorisation DFS : P4 · 1 source(s).