Veille sécuritéCMS & e-commerce
P3Élevée
Music Store – WordPress eCommerce est vulnérable à une traversée de répertoires jusqu’à la version 1.4.7 incluse, via le paramètre « f ». Un attaquant non authentifié muni d’un jeton purchase_id valide peut lire des fichiers arbitraires du serveur; le résumé du candidat indique que ce jeton peut être obtenu par achat ou par partage d’un lien de téléchargement.
WordPress
IdentifiantCVE-2026-115497
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-115497
Analyse technique
Traversée de répertoires via le paramètre « f »; l’accès nécessite un jeton purchase_id valide.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-23 à 05:17:15.063Z, dans la période demandée. Les éléments disponibles ne précisent pas de version corrigée.
ImpactLecture possible de fichiers arbitraires sur le serveur, susceptibles de contenir des informations sensibles.
Versions affectéesToutes les versions jusqu’à 1.4.7 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
EPSS0,95% · percentile 60,9%
Publication2026-10-23T05:17:15.063Z
Mise à jour2026-10-23T14:20:57.920Z
Action recommandée
Vérifier la version installée et appliquer une version corrigée dès qu’elle est disponible.
Sources
Priorisation DFS : P3 · 1 source(s).