La fiche NVD publiée le 2026-11-07 décrit une élévation de privilèges dans WPJAM Basic jusqu’à la version 7.1 incluse. Sous certaines conditions de configuration, un attaquant non authentifié peut créer un compte administrateur; mettez à jour dès qu’un correctif est disponible et vérifiez l’inscription ouverte et les fournisseurs de connexion sociale.
Source : NVD — CVE-2026-103900
Analyse technique
La fonction signup() accepte le rôle fourni dans les données AJAX. L’exploitation exige qu’un fournisseur de connexion sociale soit enregistré et que l’inscription ouverte soit activée; le nonce est publié sur la page de connexion publique.
Impact, versions et correctif
Action recommandée
Mettre à jour vers une version corrigée dès sa disponibilité; contrôler les réglages d’inscription ouverte et de connexion sociale.
Sources
Priorisation DFS : P3 · 1 source(s).