Veille sécuritéCMS & e-commerce
P4Faible
Sur les installations multisites, Code Snippets ne vérifie pas les capacités de gestion réseau avant d’honorer un paramètre de portée réseau lors de l’import de snippets. Un administrateur d’un sous-site peut ainsi modifier ou désactiver des snippets à l’échelle du réseau sans disposer des droits de gestion réseau.
WordPress
IdentifiantCVE-2026-106468
GravitéFaible
Exploitationnon connue / non déterminée
Correctif4.1.0
Source : NVD — CVE-2026-106468
Analyse technique
La vulnérabilité concerne les routes d’import de snippets sur WordPress multisite et le paramètre de portée réseau.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-11 à 06:17:10 UTC, soit le 2026-11-11 à 08:17:10 +02:00. Les mises à jour de fiche du 2026-11-12 sont hors période.
ImpactUn administrateur de sous-site peut affecter des snippets applicables à l’ensemble du réseau multisite.
Versions affectéesVersions antérieures à 4.1.0
Version corrigée4.1.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.8
EPSS0,17% · percentile 6,8%
Publication2026-11-11T08:17:10+02:00
Action recommandée
Mettre à jour Code Snippets vers la version 4.1.0 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).