Veille sécuritéCMS & e-commerce
P4Moyenne
CVE-2026-121492 concerne Fiber Admin : avant la version 4.0.1, certaines actions AJAX ne vérifiaient pas les autorisations et permettaient à des utilisateurs non authentifiés de modifier l’ordre de publications, y compris privées ou brouillons, d’éléments de menu et, si l’option était activée, de termes de taxonomie. Mettre à jour vers la version 4.0.1 ou ultérieure.
WordPress
IdentifiantCVE-2026-121492
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif4.0.1
Source : NVD — CVE-2026-121492
Analyse technique
Des contrôles d’autorisation manquaient dans certaines actions AJAX.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-11-07, dans la période demandée.
ImpactModification non autorisée de l’ordre de contenus et de termes de taxonomie.
Versions affectéesFiber Admin versions antérieures à 4.0.1
Version corrigée4.0.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,15% · percentile 3,9%
Publication2026-11-07T06:16:58.390Z
Mise à jour2026-11-07T19:17:23.133Z
Action recommandée
Mettre à jour Fiber Admin vers la version 4.0.1 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).