Veille sécuritéCMS & e-commerce
P4Faible
CVE-2026-106647 concerne Royal Addons for Elementor avant la version 1.7.1070. Un utilisateur ayant le rôle Auteur ou supérieur peut remplacer la configuration de livraison de courriels d’un formulaire appartenant à un autre utilisateur et rediriger ses soumissions vers une adresse contrôlée par l’attaquant.
WordPress
IdentifiantCVE-2026-106647
GravitéFaible
Exploitationnon connue / non déterminée
Correctif1.7.1070
Source : NVD — CVE-2026-106647
Analyse technique
La configuration de livraison du formulaire est stockée dans un espace global au site, indexé par un identifiant non secret choisi par l’auteur et visible dans le code source des pages publiques.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-28T06:16:32.787Z, dans la période demandée; l’horodatage de mise à jour est également dans cette période.
ImpactLes soumissions d’un formulaire peuvent être redirigées vers une adresse de courriel contrôlée par un autre utilisateur.
Versions affectéesRoyal Addons for Elementor pour WordPress avant la version 1.7.1070
Version corrigée1.7.1070
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.8
EPSS0,15% · percentile 4,0%
Publication2026-10-28T06:16:32.787Z
Mise à jour2026-10-28T18:17:04.757Z
Action recommandée
Mettre à jour Royal Addons for Elementor vers la version 1.7.1070 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).