Veille sécuritéCMS & e-commerce
P4Moyenne
Classified Listing ne vérifie pas que l’utilisateur qui effectue une requête de galerie est propriétaire de l’annonce ciblée ou autorisé à la modifier. Un utilisateur authentifié avec un compte de niveau abonné peut donc modifier, corrompre ou supprimer des pièces jointes de la médiathèque appartenant à d’autres utilisateurs.
WordPress
IdentifiantCVE-2026-106646
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif6.1.1
Source : NVD — CVE-2026-106646
Analyse technique
Le contrôle d’autorisation fait défaut lors d’une requête de galerie référençant un média non attaché.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-14, dans la période retenue; l’événement retenu est la publication de la vulnérabilité, et non la seule modification administrative.
ImpactModification, corruption ou suppression de pièces jointes appartenant à d’autres utilisateurs.
Versions affectéesClassified Listing antérieur à 6.1.1
Version corrigée6.1.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.9
EPSS0,17% · percentile 6,2%
Publication2026-10-14T09:17:01.243+02:00
Mise à jour2026-10-14T18:14:02.800+02:00
Action recommandée
Mettre à jour Classified Listing vers la version 6.1.1 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).