Veille sécuritéCMS & e-commerce
P4Moyenne
All in One Addons For WPBakery Page Builder ne valide pas un attribut de shortcode utilisé pour construire un chemin de fichier inclus et exécuté. Les versions jusqu’à 1.2 sont concernées ; une exploitation peut permettre à un utilisateur disposant du rôle Contributeur ou supérieur d’exécuter des fichiers PHP locaux.
WordPress
IdentifiantCVE-2026-110516
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-110516
Analyse technique
Inclusion et exécution de fichier local via un attribut de shortcode insuffisamment validé.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une publication le 10 novembre 2026 à 06:17:07 UTC, dans la période demandée.
ImpactExécution potentielle de code PHP local avec les privilèges du serveur web.
Versions affectéesJusqu’à 1.2 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.5
EPSS0,16% · percentile 5,0%
Publication2026-11-10T08:17:07.963+02:00
Action recommandée
Limiter l’accès aux shortcodes concernés et appliquer un correctif éditeur dès sa disponibilité.
Sources
Priorisation DFS : P4 · 1 source(s).