Veille sécuritéCMS & e-commerce
P3Élevée
CVE-2026-107506 affecte la gestion des capacités dans Simple Banner : les capacités accordées aux rôles autorisés à gérer les bannières ne sont pas correctement limitées. Des utilisateurs de faible privilège peuvent obtenir les droits d’administrateur et compromettre le site.
WordPress
IdentifiantCVE-2026-107506
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif3.3.3
Source : NVD — CVE-2026-107506
Analyse technique
L’attribution des capacités dépasse les droits que l’administrateur entend accorder aux rôles concernés.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-10-21, dans la période demandée.
ImpactDes utilisateurs de faible privilège peuvent obtenir des droits d’administrateur et prendre le contrôle du site.
Versions affectéesVersions antérieures à 3.3.3
Version corrigée3.3.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
EPSS0,15% · percentile 3,7%
Publication2026-10-21T08:16:46.993+02:00
Mise à jour2026-10-21T20:37:38.700+02:00
Action recommandée
Mettre à jour Simple Banner vers la version 3.3.3 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).