Veille sécuritéCMS & e-commerce
P4Moyenne
Pricing Table WordPress Plugin n’effectue pas de contrôle d’autorisation lors de la duplication d’une ancienne table tarifaire. Un contributeur ou un utilisateur de rôle supérieur peut cloner et publier des articles ou pages appartenant à d’autres utilisateurs, y compris des contenus privés ou en brouillon.
WordPress
IdentifiantCVE-2026-111947
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif4.1.3
Source : NVD — CVE-2026-111947
Analyse technique
Autorisation non vérifiée lors de la duplication d’une table tarifaire héritée.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-21T06:16:48.343Z, dans la période demandée.
ImpactDes contributeurs et rôles supérieurs peuvent dupliquer et publier des contenus privés, en brouillon ou appartenant à d’autres utilisateurs.
Versions affectéesPricing Table WordPress Plugin avant 4.1.3
Version corrigée4.1.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.5
EPSS0,14% · percentile 2,9%
Publication2026-10-21T06:16:48.343Z
Mise à jour2026-10-21T18:37:38.700Z
Action recommandée
Mettre à jour Pricing Table WordPress Plugin vers la version 4.1.3 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).