Veille sécuritéCMS & e-commerce
P3Élevée
iChart, avant la version 2.2.4, ne vérifie pas correctement les capacités ni la propriété des objets dans plusieurs actions AJAX, ce qui permet à un utilisateur connecté disposant d’un rôle aussi faible que Subscriber de lire, modifier ou supprimer définitivement des publications arbitraires et d’écraser une option globale. Mettre à jour le plugin vers la version 2.2.4 ou ultérieure.
WordPress
IdentifiantCVE-2026-121998
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif2.2.4
Source : NVD — CVE-2026-121998
Analyse technique
Les actions reposent uniquement sur un nonce accessible à tout utilisateur connecté et omettent des contrôles d’autorisation et de propriété.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-11T06:17:17.270Z, dans la période demandée. Sa mise à jour du 2026-11-12 est postérieure à la borne de fin et n’est pas retenue comme événement.
ImpactUn utilisateur connecté de faible privilège peut lire, modifier ou supprimer des publications arbitraires et modifier une option globale.
Versions affectéesVersions antérieures à 2.2.4
Version corrigée2.2.4
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.8
EPSS0,17% · percentile 6,3%
Publication2026-11-11T06:17:17.270Z
Mise à jour2026-11-11T06:17:17.270Z
Action recommandée
Mettre à jour iChart vers la version 2.2.4 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).