Veille sécuritéCMS & e-commerce
P4Moyenne
Le plugin miniOrange Page Restriction WordPress présente une vulnérabilité d’autorisation manquante due à des niveaux de contrôle d’accès mal configurés. Les versions jusqu’à 1.6.0 sont indiquées comme affectées ; les informations fournies ne précisent ni les fonctions concernées ni le correctif disponible.
WordPress
IdentifiantCVE-2026-114696
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-114696
Analyse technique
Défaut d’autorisation lié à des niveaux de contrôle d’accès mal configurés ; les détails de l’action réalisable ne sont pas précisés dans les informations fournies.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-22 à 09:17:15Z, soit pendant la période demandée.
ImpactUn contrôle d’accès insuffisant peut permettre l’accès à des fonctions qui devraient être restreintes ; l’impact précis n’est pas détaillé dans la source fournie.
Versions affectéesPage Restriction WordPress jusqu’à 1.6.0 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,19% · percentile 7,9%
Publication2026-10-22T11:17:15.217+02:00
Mise à jour2026-10-22T17:15:23.833+02:00
Action recommandée
Vérifier auprès de l’éditeur la disponibilité d’une version corrigée et limiter l’accès au plugin dans l’intervalle.
Sources
Priorisation DFS : P4 · 1 source(s).