Veille sécuritéCMS & e-commerce
P4Moyenne
Le plugin JS Help Desk est vulnérable à la suppression arbitraire de fichiers sur le serveur en raison d’une validation insuffisante des chemins. Les versions jusqu’à 5.0.1 inclus sont concernées; l’exploitation nécessite un accès administrateur et peut permettre une exécution de code si un fichier critique est supprimé.
WordPress
IdentifiantCVE-2026-104739
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-104739
Analyse technique
La fonction `setSupportCustomImage` utilise un chemin contrôlable via la configuration `support_custom_img`, puis le supprime lors de l’envoi d’une nouvelle image personnalisée.
Impact, versions et correctif
Événement datéPublication de la fiche NVD dans la période demandée, le 2026-10-30.
ImpactSuppression de fichiers arbitraires, avec risque d’exécution de code à distance selon le fichier supprimé.
Versions affectéesToutes les versions jusqu’à 5.0.1 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.9
Publication2026-10-30T18:17:15.557Z
Mise à jour2026-10-30T19:17:58.083Z
Action recommandée
Restreindre l’accès administrateur au plugin et appliquer une mise à jour corrigée dès sa disponibilité.
Sources
Priorisation DFS : P4 · 1 source(s).