Veille sécuritéCMS & e-commerce
P3Élevée
User Profile Builder présente une élévation limitée de privilèges liée au rôle attribué lors de l’inscription via un bloc Gutenberg. Les versions jusqu’à 4.0.3 inclus sont concernées; la fiche consultée ne donne pas de version corrigée.
WordPress
IdentifiantCVE-2026-115807
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-115807
Analyse technique
Le rôle fourni par l’utilisateur n’est pas suffisamment contrôlé côté serveur dans le parcours d’inscription concerné.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-24 à 05:17:06.500Z, soit le 2026-10-24 à 07:17:06.500+02:00, dans la période demandée. Sa mise à jour du 2026-10-26 est postérieure à la borne.
ImpactUn utilisateur authentifié disposant au moins du rôle Auteur peut créer des comptes avec certains rôles plus privilégiés, notamment Éditeur.
Versions affectéesJusqu’à la version 4.0.3 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
EPSS0,29% · percentile 20,4%
Publication2026-10-24T05:17:06.500Z
Mise à jour2026-10-26T13:41:11.497Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible; à défaut, désactiver le parcours d’inscription ou le bloc concerné.
Sources
Priorisation DFS : P3 · 1 source(s).