Veille sécuritéCMS & e-commerce
P4Faible
Les aperçus de médias peuvent délivrer une clé de téléchargement sans vérifier que le visiteur est autorisé à accéder au paquet, ce qui expose des fichiers protégés par mot de passe ou par restriction de rôle. La faille concerne Download Manager avant 3.3.73 et Download Manager (branche distincte) avant 7.6.2 ; appliquer la version corrigée correspondant à la branche utilisée.
WordPress
IdentifiantCVE-2026-110948
GravitéFaible
Exploitationnon connue / non déterminée
Correctif3.3.73 ; 7.6.2
Source : NVD — CVE-2026-110948
Analyse technique
Un visiteur peut récupérer la clé générée par un rendu d’aperçu sur une page publique sans contrôle préalable d’accès au paquet.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-11T06:17:11.320Z, dans la période demandée. Sa mise à jour du 2026-11-12T18:49:18.840Z est postérieure à la période et n’est pas retenue comme événement.
ImpactDes visiteurs non authentifiés peuvent télécharger des fichiers auxquels ils ne devraient pas avoir accès.
Versions affectéesDownload Manager avant 3.3.73 ; Download Manager avant 7.6.2
Version corrigée3.3.73 ; 7.6.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.7
EPSS0,18% · percentile 7,8%
Publication2026-11-11T06:17:11.320Z
Action recommandée
Mettre à jour Download Manager vers la version 3.3.73 ou ultérieure, ou vers la version 7.6.2 ou ultérieure selon la branche concernée.
Sources
Priorisation DFS : P4 · 1 source(s).