Validation insuffisante des fichiers téléversés dans Depicter

Veille sécuritéCMS & e-commerce

P4Moyenne

Depicter — Popup & Slider Builder avant la version 4.8.2 valide insuffisamment les fichiers envoyés par son point de téléversement média, notamment en se fiant au type MIME fourni par le client et à un blocage sensible à la casse de l’extension .php. Des utilisateurs ayant le rôle Éditeur ou supérieur peuvent déposer certains fichiers actifs dans le répertoire public uploads, permettant l’exécution de scripts dans l’origine du site et, selon la configuration serveur, éventuellement l’exécution de code; mettre à jour vers la version 4.8.2 ou ultérieure.

IdentifiantCVE-2026-113472

GravitéMoyenne

Exploitationnon connue / non déterminée

Correctif4.8.2

Source : NVD — CVE-2026-113472

Analyse technique

Validation insuffisante des fichiers dans le point de téléversement média de l’éditeur; l’impact dépend notamment de la correspondance entre extensions et gestionnaires de scripts côté serveur.

Impact, versions et correctif

Événement datéLa fiche NVD a été publiée le 2026-10-23 à 08:17:06.393 +02:00, dans la période demandée.

ImpactTéléversement possible de fichiers actifs dans le répertoire public, avec exécution de script dans l’origine du site et potentiellement de code selon la configuration serveur.

Versions affectéesDepicter — Popup & Slider Builder versions antérieures à 4.8.2

Version corrigée4.8.2

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS5.4

EPSS0,16% · percentile 4,3%

Publication2026-10-23T08:17:06.393+02:00

Mise à jour2026-10-23T16:20:57.920+02:00

Action recommandée

Mettre à jour Depicter — Popup & Slider Builder vers la version 4.8.2 ou ultérieure.

Sources

NVD — CVE-2026-113472

Priorisation DFS : P4 · 1 source(s).