Veille sécuritéCMS & e-commerce
P4Faible
Secure Custom Fields avant 6.9.8 ne vérifie pas qu’un utilisateur est autorisé à modifier l’objet cible lors de la synchronisation de relations bidirectionnelles. Un utilisateur ayant au moins le rôle de contributeur peut ajouter ou supprimer une référence à son propre objet sur des articles, utilisateurs ou termes qu’il ne peut normalement pas modifier.
WordPress
IdentifiantCVE-2026-97193
GravitéFaible
Exploitationnon connue / non déterminée
Correctif6.9.8
Source : NVD — CVE-2026-97193
Analyse technique
La synchronisation bidirectionnelle écrit sur l’objet cible sans contrôle suffisant du droit de l’utilisateur à le modifier.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-08, dans la période demandée; l’enregistrement décrit une vulnérabilité et sa version corrigée.
ImpactModification non autorisée de relations sur des articles, comptes utilisateurs ou termes.
Versions affectéesSecure Custom Fields avant 6.9.8
Version corrigée6.9.8
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS2.7
EPSS0,13% · percentile 2,8%
Publication2026-11-08T06:17:06.127Z
Mise à jour2026-11-08T19:17:53.487Z
Action recommandée
Mettre à jour Secure Custom Fields vers la version 6.9.8 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).