Veille sécuritéCMS & e-commerce
P4Moyenne
WP Roster n’effectue pas de vérification de capacité ni de nonce avant l’écriture des données de roster, permettant à un attaquant non authentifié de modifier, effacer ou restaurer le contenu d’un roster. Mettre à jour vers la version 2.36 ou ultérieure.
WordPress
IdentifiantCVE-2026-115257
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif2.36
Source : NVD — CVE-2026-115257
Analyse technique
Absence de contrôles de capacité et de nonce sur l’écriture des données de roster.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-11-04, dans la période demandée; retenue comme publication d’une vulnérabilité nouvelle.
ImpactUn attaquant non authentifié peut écraser, effacer ou restaurer le contenu de n’importe quel roster.
Versions affectéesWP Roster versions antérieures à 2.36
Version corrigée2.36
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,15% · percentile 3,9%
Publication2026-11-04T06:17:01.813Z
Mise à jour2026-11-04T15:17:36.300Z
Action recommandée
Mettre à jour WP Roster vers la version 2.36 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).