Veille sécuritéCMS & e-commerce
P3Élevée
CVE-2026-104068 concerne JetBackup pour WordPress : un administrateur authentifié pouvait exploiter un lien symbolique dans une archive de sauvegarde pour écrire des fichiers hors du répertoire de restauration prévu. Selon la destination accessible en écriture et la configuration du serveur, cela pouvait conduire à l’exécution de code ; mettre à jour JetBackup vers la version 3.1.24.10 ou ultérieure.
WordPress
IdentifiantCVE-2026-104068
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif3.1.24.10
Source : NVD — CVE-2026-104068
Analyse technique
Lors de l’importation et de la restauration d’une sauvegarde, l’extraction pouvait suivre un lien symbolique sans vérifier sa cible ni garantir qu’elle reste dans le répertoire prévu.
Impact, versions et correctif
Événement datéNouvelle publication NVD datée du 2026-10-22T17:16:56.720Z, dans la période demandée. La mise à jour de la fiche NVD du 2026-10-23 est postérieure à la borne de fin et n’est pas retenue.
ImpactÉcriture de fichiers arbitraires hors de la destination de restauration prévue ; une exécution de code côté serveur est possible selon la configuration.
Versions affectéesVersions antérieures à 3.1.24.10
Version corrigée3.1.24.10
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.6
Publication2026-10-22T17:16:56.720Z
Action recommandée
Mettre à jour JetBackup vers la version 3.1.24.10 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).