Veille sécuritéCMS & e-commerce
P3Critique
L’absence de vérification d’autorisation et de validation du chemin fourni permet à tout utilisateur authentifié, y compris un abonné, de supprimer des fichiers arbitraires sur le serveur. Somatic Framework jusqu’à la version 1.8.14 incluse est concerné ; aucune version corrigée n’est indiquée dans les informations fournies.
WordPress
IdentifiantCVE-2026-115735
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-115735
Analyse technique
La fonction de suppression ne vérifie ni les autorisations de l’utilisateur ni la validité du chemin de fichier fourni.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-11T06:17:13.893Z, dans la période demandée. Sa mise à jour du 2026-11-12T18:49:18.840Z est postérieure à la période et n’est pas retenue comme événement.
ImpactLa suppression de fichiers arbitraires peut conduire à une compromission du site.
Versions affectéesSomatic Framework jusqu’à la version 1.8.14 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.6
EPSS0,19% · percentile 8,8%
Publication2026-11-11T06:17:13.893Z
Action recommandée
Vérifier auprès de l’éditeur la disponibilité d’une version corrigée et limiter les comptes authentifiés au strict nécessaire.
Sources
Priorisation DFS : P3 · 1 source(s).