Veille sécuritéCMS & e-commerce
P3Élevée
Tout utilisateur authentifié peut modifier les capacités d’un rôle sans contrôle approprié et, par exemple, s’accorder des privilèges d’administrateur. La faille peut conduire à la prise de contrôle du site.
WordPress
IdentifiantCVE-2026-87784
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-87784
Analyse technique
L’action de mise à jour des capacités d’un rôle ne vérifie ni les capacités de l’utilisateur ni la présence d’un nonce.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-06T06:16:44.363Z, dans la période demandée; la vulnérabilité est retenue comme nouvelle, et non sur la seule base de son horodatage de mise à jour ultérieur.
ImpactUn utilisateur authentifié, y compris un Abonné, peut s’attribuer des capacités d’administrateur et prendre le contrôle du site.
Versions affectéesCool Media Filter jusqu’à la version 1.0.1 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.8
EPSS0,13% · percentile 2,8%
Publication2026-11-06T06:16:44.363Z
Mise à jour2026-11-06T20:09:13.780Z
Action recommandée
Mettre à jour le plugin vers une version corrigée dès qu’elle est disponible; aucune version corrigée n’est précisée dans la source fournie.
Sources
Priorisation DFS : P3 · 1 source(s).