Veille sécuritéCMS & e-commerce
P4Moyenne
La vulnérabilité d’autorisation manquante dans Page Restriction WordPress permet de contourner les contrôles d’accès configurés. Les versions affectées vont jusqu’à 1.6.1 incluse ; aucune version corrigée n’est précisée dans les éléments fournis.
WordPress
IdentifiantCVE-2026-54852
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-54852
Analyse technique
Défaut d’autorisation permettant l’exploitation de niveaux de contrôle d’accès incorrectement configurés.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-29T15:17:23.540Z (UTC), soit pendant la période demandée.
ImpactContournement possible des contrôles d’accès.
Versions affectéesJusqu’à la version 1.6.1 incluse (la version de début n’est pas précisée).
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-10-29T15:17:23.540Z
Mise à jour2026-10-30T19:18:26.000Z
Action recommandée
Mettre à jour le module dès qu’un correctif est disponible et vérifier les restrictions d’accès configurées.
Sources
Priorisation DFS : P4 · 1 source(s).