wpForo Forum : élévation de privilèges par groupe secondaire

Veille sécuritéCMS & e-commerce

P3Élevée

La fiche NVD publiée le 2026-11-07 décrit une élévation de privilèges dans wpForo Forum jusqu’à la version 3.2.2 incluse. Un utilisateur authentifié de niveau abonné ou supérieur peut obtenir des privilèges d’administrateur wpForo sous certaines conditions; mettez à jour dès qu’un correctif est disponible et surveillez les groupes et profils concernés.

IdentifiantCVE-2026-119164

GravitéÉlevée

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-119164

Analyse technique

Une confusion de type dans la validation de secondary_groupids permet de contourner la garde et de persister des identifiants de groupe privilégiés. L’exploitation décrite requiert au moins trois publications wpForo approuvées et un nonce valide issu du profil du compte.

Impact, versions et correctif

Événement datéPublication NVD horodatée dans la période demandée; la mise à jour du 2026-11-08 est postérieure à la borne de fin et n’est pas retenue.

ImpactAccès aux fonctions d’administration wpForo, notamment à la modification des capacités de forum et de contenus d’autres utilisateurs.

Versions affectéesToutes les versions jusqu’à 3.2.2 incluse

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS7.5

EPSS0,51% · percentile 44,0%

Publication2026-11-07T10:17:07.337Z

Action recommandée

Mettre à jour vers une version corrigée dès sa disponibilité; examiner les groupes secondaires et les privilèges wpForo attribués.

Sources

NVD — CVE-2026-119164

Priorisation DFS : P3 · 1 source(s).