Veille sécuritéCMS & e-commerce
P4Faible
CVE-2026-116107 concerne Datafeedr Product Sets Plugin jusqu’à la version 1.3.24 : un défaut d’autorisation dans la suppression de recherches enregistrées peut être déclenché à distance. La fiche NVD indique que la mise à niveau vers la version 1.3.25 corrige le problème et que l’exploit est public.
WordPress
IdentifiantCVE-2026-116107
GravitéFaible
Exploitationnon connue / non déterminée
Correctif1.3.25
Source : NVD — CVE-2026-116107
Analyse technique
La fonction dfrps_ajax_delete_saved_search du fichier functions/ajax.php ne vérifie pas correctement les autorisations.
Impact, versions et correctif
Événement datéNouvelle fiche NVD publiée le 2026-10-26T02:17:06.677Z (UTC), soit le 2026-10-26 à 04:17:06 +02:00, dans la période demandée.
ImpactUn attaquant distant pourrait supprimer des recherches enregistrées sans autorisation.
Versions affectéesJusqu’à la version 1.3.24 incluse
Version corrigée1.3.25
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS2.1
EPSS0,22% · percentile 12,5%
Publication2026-10-26T02:17:06.677Z
Mise à jour2026-10-26T13:41:11.497Z
Action recommandée
Mettre à niveau Datafeedr Product Sets Plugin vers la version 1.3.25 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).