Veille sécuritéCMS & e-commerce
P4Moyenne
Premium Blocks – Gutenberg Blocks for WordPress présente une vulnérabilité de contrôle d’accès manquant, affectant les versions indiquées comme « n/a » jusqu’à 2.3.18. La description fournie ne précise ni les opérations accessibles sans autorisation ni la version corrigée.
WordPress
IdentifiantCVE-2026-123466
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-123466
Analyse technique
La source qualifie le problème de contrôle d’accès incorrectement configuré lié à une absence d’autorisation, sans détailler les fonctionnalités ou données exposées.
Impact, versions et correctif
Événement datéLa fiche NVD est publiée le 2026-11-07, dans la période demandée ; la description fournie signale une vulnérabilité, mais ne détaille pas son exploitation.
ImpactAccès potentiellement non autorisé ; la source fournie ne précise pas les actions ni les données concernées.
Versions affectéesDe n/a à 2.3.18 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,31% · percentile 24,3%
Publication2026-11-07T10:17:11.773Z
Mise à jour2026-11-07T19:17:27.640Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible ; vérifier les contrôles d’accès aux fonctions du plugin.
Sources
Priorisation DFS : P4 · 1 source(s).