Veille sécuritéCMS & e-commerce
P4Moyenne
Essential Real Estate ne vérifie pas que la pièce jointe supprimée appartient à l’utilisateur demandeur, ce qui permet à un utilisateur auto-inscrit de niveau client de supprimer des médias appartenant à d’autres utilisateurs, y compris des administrateurs. Mettre à jour le plugin vers la version 5.3.5 ou ultérieure.
WordPress
IdentifiantCVE-2026-110964
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif5.3.5
Source : NVD — CVE-2026-110964
Analyse technique
Suppression non autorisée de pièces jointes de la médiathèque.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-11-04T06:16:58.480Z, dans la période demandée.
ImpactUn utilisateur de niveau client peut supprimer les pièces jointes d’autres comptes.
Versions affectéesEssential Real Estate avant 5.3.5
Version corrigée5.3.5
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
EPSS0,14% · percentile 3,6%
Publication2026-11-04T06:16:58.480Z
Mise à jour2026-11-04T15:17:27.373Z
Action recommandée
Mettre à jour Essential Real Estate vers la version 5.3.5 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).