Élévation de privilèges dans Advanced Members for ACF

Veille sécuritéCMS & e-commerce

P3Élevée

Advanced Members for ACF jusqu’à la version 1.3.0 incluse présente une élévation de privilèges permettant à un utilisateur authentifié de niveau abonné ou supérieur de modifier le mot de passe du compte administrateur principal. Désactiver le plugin ou la fonctionnalité concernée jusqu’à l’installation d’un correctif, puis vérifier les comptes et mots de passe administrateurs.

IdentifiantCVE-2026-116624

GravitéÉlevée

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-116624

Analyse technique

Un défaut de précédence d’opérateurs dans le traitement du champ de mot de passe contourne le contrôle d’autorisation et cible l’utilisateur d’ID 1 lors de l’appel à wp_update_user().

Impact, versions et correctif

Événement datéLa fiche NVD indique une première publication le 2026-11-06, dans la période retenue; il s’agit d’une vulnérabilité nouvellement publiée, et non d’une simple modification administrative.

ImpactUn utilisateur authentifié de faible privilège peut prendre le contrôle du compte administrateur principal et obtenir des droits d’administration complets.

Versions affectéesToutes les versions jusqu’à 1.3.0 incluse

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS8.8

Publication2026-11-06T12:17:17.340Z

Mise à jour2026-11-06T16:17:47.937Z

Action recommandée

Désactiver le plugin ou la fonctionnalité vulnérable jusqu’à correction; après mise à jour, contrôler les comptes administrateurs et renouveler les mots de passe si nécessaire.

Sources

NVD — CVE-2026-116624

Priorisation DFS : P3 · 1 source(s).