Veille sécuritéCMS & e-commerce
P4Moyenne
DT LMS jusqu’à la version 1.2 ne contrôle pas les capacités ni les nonces sur une action AJAX. Un attaquant non authentifié peut révoquer le statut d’achèvement d’un cours ou d’une classe pour n’importe quel apprenant.
WordPress
IdentifiantCVE-2026-106004
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-106004
Analyse technique
L’action AJAX concernée ne comporte pas de vérification d’autorisation par capacité ou de nonce.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-11-03, dans la période demandée.
ImpactLes statuts d’achèvement des cours et des classes peuvent être révoqués pour les apprenants.
Versions affectéesDT LMS jusqu’à 1.2 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,15% · percentile 4,1%
Publication2026-11-03T06:17:37.640Z
Mise à jour2026-11-04T15:17:25.170Z
Action recommandée
Mettre à jour le plugin vers une version corrigée dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).