Veille sécuritéCMS & e-commerce
P3Élevée
Le plugin 6Storage Rentals présente une chaîne de contournement d’authentification pouvant conduire à la prise de contrôle d’un compte administrateur. La description indique qu’un compte disposant au moins du rôle Subscriber peut contribuer à la chaîne, qui exploite une URL d’API contrôlable et une vérification insuffisante lors de la création de session.
WordPress
IdentifiantCVE-2026-103883
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-103883
Analyse technique
La description signale l’absence de vérifications suffisantes dans les handlers AJAX et l’acceptation d’une URL d’API contrôlée, permettant de détourner la création de session.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-11, pendant la période retenue ; c’est la publication de la vulnérabilité qui est prise en compte.
ImpactUne prise de contrôle d’un compte administrateur peut entraîner la compromission complète du site.
Versions affectéesToutes les versions jusqu’à 2.31.0 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.8
Publication2026-11-11T12:18:14.700Z
Mise à jour2026-11-11T12:18:14.837Z
Action recommandée
Vérifier auprès de l’éditeur la disponibilité d’un correctif et mettre à jour dès qu’une version corrigée est disponible.
Sources
Priorisation DFS : P3 · 1 source(s).