Veille sécuritéCMS & e-commerce
P4Moyenne
News Kit Addons For Elementor jusqu’à 1.4.7 inclus ne vérifie ni les capacités ni la propriété des publications avant de modifier leurs métadonnées via une action AJAX authentifiée. Des utilisateurs ayant au minimum le rôle Subscriber peuvent écrire des métadonnées arbitraires sur n’importe quelle publication, y compris celles d’autres utilisateurs.
WordPress
IdentifiantCVE-2026-97353
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-97353
Analyse technique
Écriture de métadonnées de publication sous des clés choisies par l’attaquant; possibilité de remplacer des métadonnées protégées du cœur et de modifier le contenu d’autrui.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-24, dans la période demandée; sa mise à jour ultérieure du 2026-10-26 n’est pas retenue comme événement de cette période.
ImpactAltération arbitraire des métadonnées de publications, y compris celles appartenant à d’autres utilisateurs.
Versions affectéesNews Kit Addons For Elementor jusqu’à 1.4.7 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.4
EPSS0,18% · percentile 7,2%
Publication2026-10-24T06:16:37.610Z
Mise à jour2026-10-26T13:50:14.083Z
Sources
Priorisation DFS : P4 · 1 source(s).