Veille sécuritéCMS & e-commerce
P4Moyenne
Le plugin Falcon – WordPress Optimizations & Tweaks présente une vulnérabilité d’autorisation manquante liée à une configuration incorrecte des contrôles d’accès. Les informations fournies indiquent que les versions jusqu’à 2.12.0 sont affectées, sans préciser les fonctions accessibles ni une version corrigée.
WordPress
IdentifiantCVE-2026-112826
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-112826
Analyse technique
Défaut d’autorisation associé à des niveaux de contrôle d’accès mal configurés ; les détails de l’action réalisable ne sont pas précisés dans les informations fournies.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-22 à 07:16:41Z, soit pendant la période demandée.
ImpactUn contrôle d’accès insuffisant peut permettre l’accès à des fonctions qui devraient être réservées ; l’impact précis n’est pas détaillé dans la source fournie.
Versions affectéesFalcon – WordPress Optimizations & Tweaks jusqu’à 2.12.0 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,19% · percentile 7,9%
Publication2026-10-22T09:16:41.347+02:00
Mise à jour2026-10-22T17:15:23.833+02:00
Action recommandée
Vérifier la disponibilité d’une version corrigée auprès de l’éditeur et limiter l’accès au plugin dans l’intervalle.
Sources
Priorisation DFS : P4 · 1 source(s).