Veille sécuritéCMS & e-commerce
P4Moyenne
LTL Freight Quotes expose une route REST qui écrit dans la base de données sans contrôle d’autorisation ni validation. Un utilisateur non authentifié peut modifier certains réglages stockés de l’extension.
WordPress
IdentifiantCVE-2026-107158
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif4.2.19
Source : NVD — CVE-2026-107158
Analyse technique
Une route REST modifiant la base de données ne vérifie ni les droits de l’appelant ni la validité des données.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-14, dans la période retenue; l’événement retenu est la publication de la vulnérabilité, et non la seule modification administrative.
ImpactModification non autorisée de certains réglages stockés de l’extension.
Versions affectéesLTL Freight Quotes antérieur à 4.2.19
Version corrigée4.2.19
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,17% · percentile 6,3%
Publication2026-10-14T09:17:01.460+02:00
Mise à jour2026-10-14T18:14:02.800+02:00
Action recommandée
Mettre à jour LTL Freight Quotes vers la version 4.2.19 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).