Veille sécuritéCMS & e-commerce
P3Élevée
Motors – Car Dealership & Classified Listings peut permettre à un utilisateur authentifié de supprimer des images appartenant à d’autres utilisateurs dans le répertoire des téléversements. Les versions jusqu’à 1.4.128 inclusivement sont concernées; aucun correctif ni contournement n’est indiqué dans la source fournie.
WordPress
IdentifiantCVE-2026-116617
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-116617
Analyse technique
Le chemin d’image fourni peut être enregistré sans contrôle de propriété; les garde-fous limitent toutefois la suppression aux fichiers image sous le répertoire uploads.
Impact, versions et correctif
Événement datéRetenu comme nouvelle entrée publiée dans NVD le 2026-11-05, date comprise dans la période demandée.
ImpactUn attaquant authentifié au niveau Subscriber ou supérieur peut supprimer certaines images d’autres utilisateurs sous `wp-content/uploads`.
Versions affectéesToutes les versions jusqu’à 1.4.128 inclusivement
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.1
EPSS0,49% · percentile 42,4%
Publication2026-11-05T05:18:19.240Z
Mise à jour2026-11-05T21:18:39.777Z
Action recommandée
Mettre à jour le plugin dès qu’un correctif est disponible; la source fournie ne précise pas de version corrigée.
Sources
Priorisation DFS : P3 · 1 source(s).