Veille sécuritéCMS & e-commerce
P4Moyenne
Speed Optimizer antérieur à 7.8.5 ne vérifie pas le privilège réseau requis avant de modifier des options applicables à l’ensemble d’un réseau multisite, et ne limite pas suffisamment les options modifiables. Un administrateur de site qui n’est pas Super Admin peut ainsi créer ou écraser des options réseau.
WordPress
IdentifiantCVE-2026-111738
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif7.8.5
Source : NVD — CVE-2026-111738
Analyse technique
Vérification insuffisante des privilèges réseau et de la portée des options modifiables.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-23 à 06:17:05.897Z, dans la période demandée. La version corrigée indiquée dans les éléments du candidat est 7.8.5.
ImpactUn administrateur de site peut modifier des options à l’échelle du réseau multisite.
Versions affectéesVersions antérieures à 7.8.5
Version corrigée7.8.5
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.5
EPSS0,13% · percentile 2,5%
Publication2026-10-23T06:17:05.897Z
Mise à jour2026-10-23T14:20:57.920Z
Action recommandée
Mettre Speed Optimizer à jour vers la version 7.8.5 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).