Veille sécuritéCMS & e-commerce
P4Faible
Royal MCP avant 1.5.10 ne vérifie pas les permissions portant sur la page demandée avant de la dupliquer. Un utilisateur ayant le niveau Contributeur peut lire le contenu complet de pages privées ou en brouillon et les publier sans permission de publication; mettre à jour vers la version 1.5.10 ou ultérieure.
WordPress
IdentifiantCVE-2026-111961
GravitéFaible
Exploitationnon connue / non déterminée
Correctif1.5.10
Source : NVD — CVE-2026-111961
Analyse technique
L’outil de duplication s’appuie sur une capacité générique au lieu de contrôler les permissions sur la page ciblée.
Impact, versions et correctif
Événement datéPublication NVD indiquée le 2026-10-28T06:16:34.737Z, soit le 2026-10-28T08:16:34.737+02:00, dans la période demandée; le descriptif indique la faille et la version corrigée.
ImpactUn utilisateur de niveau Contributeur peut lire et publier des pages privées ou en brouillon.
Versions affectéesRoyal MCP versions antérieures à 1.5.10
Version corrigée1.5.10
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.8
EPSS0,15% · percentile 4,0%
Publication2026-10-28T08:16:34.737+02:00
Mise à jour2026-10-28T20:17:08.627+02:00
Action recommandée
Mettre à jour Royal MCP vers la version 1.5.10 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).