Veille sécuritéCMS & e-commerce
P4Moyenne
Premium Blocks – Gutenberg Blocks for WordPress présente une vulnérabilité de contrôle d’accès insuffisant dans les versions jusqu’à 2.3.18 incluse. La fiche NVD la classe de gravité moyenne (CVSS 5.3), sans fournir ici de détail sur l’action vulnérable ni de version corrigée.
WordPress
IdentifiantCVE-2026-123474
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-123474
Analyse technique
La description signale une autorisation manquante et un contrôle d’accès incorrectement configuré; le détail de l’impact opérationnel n’est pas indiqué dans la source fournie.
Impact, versions et correctif
Événement datéRetenue comme nouvelle vulnérabilité publiée par NVD le 2026-11-07, date comprise dans la période demandée.
ImpactUn contrôle d’accès insuffisant peut permettre une action non autorisée; la source fournie ne précise pas davantage l’impact.
Versions affectéesVersions jusqu’à 2.3.18 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-11-07T13:16:37.267Z
Mise à jour2026-11-07T19:17:28.020Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible; examiner les permissions et contrôles d’accès du plugin.
Sources
Priorisation DFS : P4 · 1 source(s).