Veille sécuritéCMS & e-commerce
P4Moyenne
Sync Post With Other Site avant la version 1.9.4 n’autorise pas correctement certaines actions de gestion de contenu pour les types de publication autres que les pages. Des utilisateurs disposant au minimum du rôle Contributeur peuvent créer ou modifier des types de contenu personnalisés et réattribuer leur auteur ; mettre à jour vers la version 1.9.4 ou ultérieure.
WordPress
IdentifiantCVE-2026-110132
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.9.4
Source : NVD — CVE-2026-110132
Analyse technique
Contrôle d’autorisation insuffisant pour une action de gestion de contenu visant des types de publication autres que les pages.
Impact, versions et correctif
Événement datéNouvelle fiche CVE publiée pendant la période : 2026-11-08T06:17:04.557Z.
ImpactDes utilisateurs ayant au moins le rôle Contributeur peuvent créer ou modifier certains contenus et en changer l’auteur.
Versions affectéesVersions antérieures à 1.9.4
Version corrigée1.9.4
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.9
EPSS0,13% · percentile 2,8%
Publication2026-11-08T06:17:04.557Z
Mise à jour2026-11-08T19:17:33.670Z
Action recommandée
Mettre à jour Sync Post With Other Site vers la version 1.9.4 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).