Veille sécuritéCMS & e-commerce
P4Moyenne
AZEXO Store Locator jusqu’à la version 1.4 ne vérifie pas les autorisations lors de la suppression d’un article. Tout utilisateur authentifié, y compris un abonné, peut supprimer des articles et des pages arbitraires.
WordPress
IdentifiantCVE-2026-115205
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-115205
Analyse technique
La fonction de suppression ne comporte pas de contrôle de capacité ou autre contrôle d’autorisation.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-11-03, dans la période demandée.
ImpactUn utilisateur authentifié peut supprimer arbitrairement des articles et des pages.
Versions affectéesAZEXO Store Locator jusqu’à 1.4 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
EPSS0,15% · percentile 3,8%
Publication2026-11-03T06:17:37.767Z
Mise à jour2026-11-04T15:17:35.310Z
Action recommandée
Mettre à jour le plugin vers une version corrigée dès qu’elle est disponible et limiter les comptes authentifiés au strict nécessaire.
Sources
Priorisation DFS : P4 · 1 source(s).