Veille sécuritéCMS & e-commerce
P4Faible
BuddyForms, avant la version 2.10.1, ne vérifie pas correctement la propriété des pièces jointes téléversées par des visiteurs. Un attaquant non authentifié peut supprimer définitivement des fichiers médias téléversés par d’autres visiteurs non authentifiés.
WordPress
IdentifiantCVE-2026-118437
GravitéFaible
Exploitationnon connue / non déterminée
Correctif2.10.1
Source : NVD — CVE-2026-118437
Analyse technique
Le contrôle de propriété avant suppression des pièces jointes téléversées par des invités est insuffisant.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-31, dans la période demandée. Sa mise à jour du 2026-11-02 est postérieure et n’est pas retenue comme événement.
ImpactDes fichiers médias peuvent être supprimés définitivement sans authentification.
Versions affectéesVersions antérieures à 2.10.1
Version corrigée2.10.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.7
EPSS0,16% · percentile 4,8%
Publication2026-10-31T06:16:33.703Z
Mise à jour2026-11-02T16:20:09.333Z
Action recommandée
Mettre à jour BuddyForms vers la version 2.10.1 ou une version ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).