Veille sécuritéCMS & e-commerce
P4Moyenne
AI Engine ne vérifie pas que l’appelant peut modifier l’objet ciblé avant d’en mettre à jour le titre et l’extrait. Un utilisateur ayant le rôle éditeur ou supérieur peut modifier des articles arbitraires, y compris des objets qu’il ne peut normalement pas éditer, comme des menus de navigation ou des coupons WooCommerce.
WooCommerceWordPress
IdentifiantCVE-2026-110982
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif3.8.6
Source : NVD — CVE-2026-110982
Analyse technique
Absence de contrôle d’autorisation lors de la modification du titre et de l’extrait de l’objet demandé.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-21T06:16:48.030Z, dans la période demandée.
ImpactLes éditeurs et rôles supérieurs peuvent modifier les titres et extraits d’objets qu’ils ne sont normalement pas autorisés à éditer.
Versions affectéesAI Engine pour WordPress avant 3.8.6
Version corrigée3.8.6
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.9
EPSS0,14% · percentile 2,9%
Publication2026-10-21T06:16:48.030Z
Mise à jour2026-10-21T18:37:38.700Z
Action recommandée
Mettre à jour AI Engine vers la version 3.8.6 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).