Veille sécuritéCMS & e-commerce
P4Moyenne
Photo Engine (Media Organizer & Lightroom) jusqu’à la version 6.5.8 incluse contrôle insuffisamment les autorisations sur une route REST API de mise à jour des articles. Des attaquants authentifiés disposant au minimum du rôle Auteur peuvent modifier des champs d’articles, pages et pièces jointes arbitraires ; mettez le plugin à jour vers la version 6.6.0 ou ultérieure.
WordPress
IdentifiantCVE-2026-115259
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif6.6.0
Source : NVD — CVE-2026-115259
Analyse technique
Une route REST API de modification de données d’articles ne vérifie pas correctement les autorisations.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-29, dans la période demandée ; l’entrée décrit une vulnérabilité, et non seulement une modification administrative.
ImpactModification de titres, contenus, extraits et autres champs de contenus appartenant à d’autres utilisateurs.
Versions affectéesPhoto Engine (Media Organizer & Lightroom) ≤ 6.5.8
Version corrigée6.6.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.9
EPSS0,13% · percentile 2,8%
Publication2026-10-29T06:17:19.557Z
Mise à jour2026-10-29T15:18:27.920Z
Action recommandée
Mettre à jour Photo Engine (Media Organizer & Lightroom) vers la version 6.6.0 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).