Veille sécuritéCMS & e-commerce
P4Moyenne
Une vérification d’autorisation insuffisante sur un point d’accès REST permet à un attaquant non authentifié de modifier des données dans une application accessible en lecture anonyme, même si les mises à jour ont été désactivées par l’administrateur. Mettre à jour WP Data Access vers la version 5.5.77 ou ultérieure.
WordPress
IdentifiantCVE-2026-106098
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif5.5.77
Source : NVD — CVE-2026-106098
Analyse technique
Le point d’accès vérifie uniquement le droit de lecture avant d’effectuer une écriture. L’exploitation peut modifier les données d’une application exposée à la lecture anonyme.
Impact, versions et correctif
Événement datéPublication de la fiche NVD dans la période demandée (horodatage publié converti de UTC en +02:00).
ImpactModification non autorisée de données d’application par un attaquant non authentifié.
Versions affectéesWP Data Access antérieur à 5.5.77
Version corrigée5.5.77
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,17% · percentile 5,5%
Publication2026-10-14T09:17:00.820+02:00
Mise à jour2026-10-14T18:14:02.800+02:00
Action recommandée
Mettre à jour WP Data Access vers la version 5.5.77 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).