Veille sécuritéCMS & e-commerce
P3Élevée
Dans Post Duplicator avant 3.0.18, les permissions configurées pour les rôles ne sont pas correctement validées. Sur un réseau multisite, un administrateur qui n’est pas Super Admin peut ainsi attribuer à un rôle des capacités de gestion du réseau réservées au Super Admin.
WordPress
IdentifiantCVE-2026-121875
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif3.0.18
Source : NVD — CVE-2026-121875
Analyse technique
La faille concerne la validation des capacités attribuées par les paramètres de permissions du plugin sur WordPress multisite.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-09T07:17:29.073Z, dans la période demandée. Sa mise à jour du 2026-11-10 est postérieure à la période et n’est pas retenue comme événement.
ImpactUn administrateur non Super Admin d’un réseau multisite peut conférer à des rôles des capacités de gestion du réseau.
Versions affectéesPost Duplicator avant 3.0.18
Version corrigée3.0.18
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.2
EPSS0,13% · percentile 2,8%
Publication2026-11-09T07:17:29.073Z
Action recommandée
Mettre à jour Post Duplicator vers la version 3.0.18 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).