Veille sécuritéCMS & e-commerce
P4Moyenne
Une faille de traversée de répertoires dans Jupiter X Core permet à un attaquant non authentifié de lire des fichiers situés dans le répertoire `wp-content/uploads/`. La vérification de confinement empêche, selon la fiche, l’accès à `wp-config.php` et aux fichiers hors de ce répertoire ; les versions concernées vont jusqu’à 4.62.0 incluse.
WordPress
IdentifiantCVE-2026-120555
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-120555
Analyse technique
Le paramètre `file` permet une traversée de répertoires, mais la restriction par `strpos` et `realpath` limite les lectures à `wp-content/uploads/`.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-11-07T03:17:04.010Z, dans la période demandée ; la mise à jour indiquée le 2026-11-08 est postérieure à la période.
ImpactLecture non autorisée de fichiers dans `wp-content/uploads/`, pouvant exposer des informations qui y sont stockées.
Versions affectéesJupiter X Core jusqu’à 4.62.0 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,44% · percentile 38,4%
Publication2026-11-07T03:17:04.010Z
Mise à jour2026-11-08T19:17:36.407Z
Action recommandée
Mettre à jour vers une version corrigée lorsqu’elle est disponible ; vérifier que le répertoire d’envoi ne contient pas de fichiers sensibles accessibles.
Sources
Priorisation DFS : P4 · 1 source(s).