Veille sécuritéCMS & e-commerce
P3Élevée
CVE-2026-107237 concerne le gestionnaire de déploiement d’un site de staging vers le site en production de Backup and Staging by WP Time Capsule, qui ne contrôle ni les capacités ni les nonces. Un abonné sur le site de staging peut écraser la base de données et la configuration du site distinct en production, et le mettre hors ligne.
WordPress
IdentifiantCVE-2026-107237
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif1.22.28
Source : NVD — CVE-2026-107237
Analyse technique
Le gestionnaire de déploiement ne met pas en œuvre les contrôles de capacité et de nonce requis.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-10-21, dans la période demandée.
ImpactUn abonné du site de staging peut écraser la base de données et la configuration du site en production, entraînant son indisponibilité.
Versions affectéesVersions antérieures à 1.22.28
Version corrigée1.22.28
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.2
EPSS0,15% · percentile 3,7%
Publication2026-10-21T08:16:46.893+02:00
Mise à jour2026-10-21T20:37:38.700+02:00
Action recommandée
Mettre à jour Backup and Staging by WP Time Capsule vers la version 1.22.28 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).