CVE-2026-107787 : action de maintenance non autorisée dans CatFolders

Veille sécuritéCMS & e-commerce

P4Non déterminée

CatFolders avant la version 2.5.7 ne vérifie pas les autorisations sur une action de maintenance des dossiers. Un utilisateur ayant un rôle aussi limité que celui d’abonné peut réinitialiser la propriété des dossiers médias pour tous les utilisateurs et désactiver le réglage de restriction par utilisateur ; aucune mesure de contournement n’est précisée.

IdentifiantCVE-2026-107787

GravitéNon déterminée

Exploitationnon connue / non déterminée

Correctif2.5.7

Source : NVD — CVE-2026-107787

Analyse technique

L’action de maintenance des dossiers ne comporte pas de contrôle d’autorisation approprié. La manipulation affecte la propriété individuelle des dossiers médias et le réglage de restriction des utilisateurs.

Impact, versions et correctif

Événement datéLa fiche NVD indique une publication le 2026-11-05 à 06:17:07.460Z, soit 08:17:07.460+02:00, dans la période demandée. L’horodatage de mise à jour NVD, à lui seul, n’est pas retenu comme événement ; l’inclusion repose sur la publication indiquée.

ImpactRéinitialisation globale de la propriété des dossiers médias et désactivation du réglage de restriction par utilisateur.

Versions affectéesVersions antérieures à 2.5.7

Version corrigée2.5.7

Exploitation activenon connue / non déterminée

PoC publicinconnu

EPSS0,13% · percentile 2,8%

Publication2026-11-05T08:17:07.460+02:00

Mise à jour2026-11-05T17:06:27.350+02:00

Action recommandée

Mettre à jour CatFolders vers la version 2.5.7 ou ultérieure et vérifier les paramètres de restriction des dossiers médias.

Sources

NVD — CVE-2026-107787

Priorisation DFS : P4 · 1 source(s).