Veille sécuritéCMS & e-commerce
P4Moyenne
Fusion Page Builder avant la version 1.7.1 ne vérifie pas que l’utilisateur est propriétaire du contenu qu’il place dans la corbeille. Un utilisateur ayant un rôle aussi limité que Contributeur pourrait déplacer des publications ou pages arbitraires dans la corbeille, voire les supprimer définitivement si la corbeille est désactivée ; mettre à jour au moins vers 1.7.1.
WordPress
IdentifiantCVE-2026-121759
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.7.1
Source : NVD — CVE-2026-121759
Analyse technique
Contrôle d’autorisation insuffisant sur l’action de mise à la corbeille du contenu.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-09 à 07:17:28.767 UTC, soit 09:17:28.767+02:00, dans la période demandée. Sa mise à jour du 2026-11-10 est postérieure à la borne de fin et n’est pas retenue comme événement.
ImpactMise à la corbeille ou suppression de contenus appartenant à d’autres utilisateurs.
Versions affectéesFusion Page Builder avant 1.7.1
Version corrigée1.7.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.9
EPSS0,13% · percentile 2,8%
Publication2026-11-09T09:17:28.767+02:00
Action recommandée
Mettre à jour vers la version 1.7.1 ou ultérieure et contrôler les contenus récemment supprimés.
Sources
Priorisation DFS : P4 · 1 source(s).