Veille sécuritéCMS & e-commerce
P3Élevée
Une vulnérabilité de permissions dans Ghost Commander File Manager versionCode 479 pourrait permettre à un attaquant non autorisé de lire et modifier des fichiers dans le stockage privé de l’application. Aucune version corrigée ni mesure d’atténuation n’a été confirmée dans les sources consultées.
Ghost
IdentifiantCVE-2026-107018
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-107018
Analyse technique
Permissions insuffisamment restrictives sur des ressources du stockage privé; lecture et écriture arbitraires signalées. Score CVSS 3.1 : 8.1.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-29 à 15:17:15Z, soit 2026-10-29T17:17:15+02:00, dans la période demandée. Sa mise à jour du 2026-11-03 est postérieure à la période et n’est pas retenue comme événement de cette journée.
ImpactLecture et modification possibles de fichiers dans le stockage privé de l’application.
Versions affectéesGhost Commander File Manager versionCode 479
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.1 · CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Publication2026-10-29T17:17:15+02:00
Action recommandée
Vérifier l’exposition de la versionCode 479 et appliquer une version corrigée dès qu’elle sera publiée; aucune version corrigée n’a été confirmée dans les sources consultées.
Sources
Priorisation DFS : P3 · 1 source(s).