Veille sécuritéCMS & e-commerce
P3Élevée
FluentCart présente une suppression arbitraire de fichiers due à une validation insuffisante des chemins dans la fonction deleteFile. Toutes les versions jusqu’à 1.6.2 incluse sont concernées; un utilisateur authentifié disposant de droits personnalisés peut exploiter le défaut et la suppression de certains fichiers peut entraîner une compromission plus grave.
WordPress
IdentifiantCVE-2026-120577
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-120577
Analyse technique
Une suppression de fichiers arbitraires peut, selon le fichier visé et le contexte, contribuer à une exécution de code à distance.
Impact, versions et correctif
Événement datéNouvelle vulnérabilité publiée par NVD dans la période, le 2026-11-03.
ImpactLa suppression de fichiers arbitraires sur le serveur peut compromettre le site.
Versions affectéesJusqu’à la version 1.6.2 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.1
EPSS0,61% · percentile 49,2%
Publication2026-11-03T05:18:34.257Z
Mise à jour2026-11-03T05:18:34.417Z
Action recommandée
Mettre à jour le plugin dès qu’un correctif est disponible; envisager sa désactivation si elle n’est pas nécessaire.
Sources
Priorisation DFS : P3 · 1 source(s).