Veille sécuritéCMS & e-commerce
P4Faible
La vérification d’un mot de passe de paquet ne tient pas compte de la restriction de rôle configurée, permettant à un utilisateur non authentifié qui connaît le mot de passe d’obtenir une clé de téléchargement. La faille concerne Download Manager avant 3.3.73 et Download Manager (branche distincte) avant 7.6.2 ; appliquer la version corrigée correspondant à la branche utilisée.
WordPress
IdentifiantCVE-2026-110949
GravitéFaible
Exploitationnon connue / non déterminée
Correctif3.3.73 ; 7.6.2
Source : NVD — CVE-2026-110949
Analyse technique
La validation du mot de passe n’effectue pas la vérification du rôle requis avant de fournir une clé de téléchargement.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-11T06:17:11.477Z, dans la période demandée. Sa mise à jour du 2026-11-12T18:49:18.840Z est postérieure à la période et n’est pas retenue comme événement.
ImpactUne personne connaissant le mot de passe peut télécharger un fichier malgré la restriction de rôle.
Versions affectéesDownload Manager avant 3.3.73 ; Download Manager avant 7.6.2
Version corrigée3.3.73 ; 7.6.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.7
EPSS0,19% · percentile 8,3%
Publication2026-11-11T06:17:11.477Z
Action recommandée
Mettre à jour Download Manager vers la version 3.3.73 ou ultérieure, ou vers la version 7.6.2 ou ultérieure selon la branche concernée.
Sources
Priorisation DFS : P4 · 1 source(s).