Veille sécuritéCMS & e-commerce
P3Élevée
Le plugin aBlocks jusqu’à 2.17.0 inclus présente une élévation de privilèges par son endpoint REST d’inscription. Un utilisateur authentifié ayant au minimum le rôle Contributor peut obtenir un rôle WordPress non administrateur plus élevé, notamment Editor, et une session authentifiée à ce niveau.
WordPress
IdentifiantCVE-2026-110018
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-110018
Analyse technique
L’endpoint REST est accessible sans contrôle de permission; le gestionnaire utilise un rôle fourni dans des attributs de bloc contrôlés par l’attaquant. L’élévation est limitée aux rôles ne disposant pas de capacités d’administration sensibles.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-24, dans la période demandée; sa mise à jour ultérieure du 2026-10-26 n’est pas retenue comme événement de cette période.
ImpactUn contributeur authentifié peut obtenir un rôle non administrateur plus privilégié, jusqu’à Editor selon la configuration standard.
Versions affectéesaBlocks jusqu’à 2.17.0 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.8
Publication2026-10-24T12:16:54.783Z
Mise à jour2026-10-26T18:17:34.883Z
Sources
Priorisation DFS : P3 · 1 source(s).