Veille sécuritéCMS & e-commerce
P4Moyenne
Front End Users jusqu’à la version 3.2.35 ne limite pas les attributs de compte qu’un visiteur peut définir lors de son inscription par les formulaires frontaux. Un utilisateur non authentifié peut s’attribuer un niveau d’adhésion arbitraire et marquer son compte comme approuvé, confirmé et payé, contournant les restrictions de contenu et les conditions d’inscription du plugin.
WordPress
IdentifiantCVE-2026-87835
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-87835
Analyse technique
Attribution non restreinte d’attributs de compte lors de l’inscription via les formulaires frontaux.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-24, dans la période demandée; sa mise à jour ultérieure du 2026-10-26 n’est pas retenue comme événement de cette période.
ImpactÉlévation du niveau d’adhésion et contournement de restrictions de contenu et d’inscription.
Versions affectéesFront End Users jusqu’à 3.2.35 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
EPSS0,20% · percentile 9,0%
Publication2026-10-24T06:16:37.320Z
Mise à jour2026-10-26T13:50:14.083Z
Sources
Priorisation DFS : P4 · 1 source(s).