Veille sécuritéCMS & e-commerce
P4Moyenne
WP Extended présente une vulnérabilité de contrôle d’accès manquant. La fiche fournie ne précise pas les fonctions concernées ni les opérations accessibles, mais indique que les versions concernées vont jusqu’à 3.4.2.
WordPress
IdentifiantCVE-2026-123481
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-123481
Analyse technique
La description de la fiche signale une vulnérabilité de type Missing Authorization liée à des niveaux de contrôle d’accès mal configurés.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-11, pendant la période retenue ; c’est la publication de la vulnérabilité qui est prise en compte.
Versions affectéesVersions indiquées comme allant de n/a à 3.4.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.3
Publication2026-11-11T13:17:17.683Z
Mise à jour2026-11-11T15:17:18.210Z
Action recommandée
Vérifier auprès de l’éditeur la disponibilité d’un correctif et mettre à jour dès qu’une version corrigée est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).