Veille sécuritéCMS & e-commerce
P4Moyenne
Contest Gallery, avant la version 34.0.1, n’identifie pas de façon fiable les visiteurs pour appliquer la limite d’un vote par entrée. Un utilisateur non authentifié peut contourner cette restriction et gonfler le nombre de votes d’une entrée.
WordPress
IdentifiantCVE-2026-107447
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif34.0.1
Source : NVD — CVE-2026-107447
Analyse technique
Le contrôle s’appuie sur un en-tête de requête fourni par le client et un jeton généré côté client qui n’est pas lié de manière fiable à son identité.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-21T09:17:06.307Z, pendant la période demandée.
ImpactDes votes multiples non autorisés peuvent fausser le décompte d’une entrée de concours.
Versions affectéesContest Gallery antérieur à 34.0.1
Version corrigée34.0.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,20% · percentile 9,7%
Publication2026-10-21T09:17:06.307Z
Mise à jour2026-10-21T18:37:38.700Z
Action recommandée
Mettre à jour Contest Gallery vers la version 34.0.1 ou une version ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).