Veille sécuritéCMS & e-commerce
P4Moyenne
DT Directory Lite Addon jusqu’à la version 1.1 ne vérifie ni les nonces ni les capacités dans ses gestionnaires de paramètres. Un attaquant non authentifié peut modifier la configuration et les options d’apparence du plugin.
WordPress
IdentifiantCVE-2026-105993
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-105993
Analyse technique
Les contrôles de nonce et d’autorisation par capacité sont absents des gestionnaires de paramètres concernés.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-11-03, dans la période demandée.
ImpactLa configuration et les options d’apparence du plugin peuvent être modifiées à distance sans authentification.
Versions affectéesDT Directory Lite Addon jusqu’à 1.1 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,15% · percentile 4,1%
Publication2026-11-03T06:17:37.513Z
Mise à jour2026-11-04T15:17:24.710Z
Action recommandée
Mettre à jour le plugin vers une version corrigée dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).