Veille sécuritéCMS & e-commerce
P4Moyenne
Link Library avant 7.10.0 ne recontrôle pas l’exigence de connexion propre à une bibliothèque lors de la soumission d’un lien depuis l’interface publique. Un utilisateur non authentifié peut ainsi soumettre un lien à une bibliothèque protégée en réutilisant un jeton obtenu depuis une autre bibliothèque ; mettre à jour vers la version 7.10.0 ou ultérieure.
WordPress
IdentifiantCVE-2026-78395
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif7.10.0
Source : NVD — CVE-2026-78395
Analyse technique
La vérification de connexion de la bibliothèque ciblée est omise lors du traitement de la soumission publique.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-29T06:17:24.000Z, dans la période demandée.
ImpactDes utilisateurs non authentifiés peuvent soumettre des liens dans une bibliothèque configurée pour exiger une connexion.
Versions affectéesVersions antérieures à 7.10.0
Version corrigée7.10.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,14% · percentile 3,1%
Publication2026-10-29T06:17:24.000Z
Mise à jour2026-10-29T15:18:27.920Z
Action recommandée
Mettre à jour Link Library vers la version 7.10.0 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).