Veille sécuritéCMS & e-commerce
P4Moyenne
AI Engine présente une faille de suppression de fichiers média liée à une validation insuffisante des chemins. Les versions jusqu’à 3.8.4 inclus sont concernées ; l’exploitation nécessite le réglage Public API activé et dépend de l’exécution ultérieure de la tâche de nettoyage horaire.
WordPress
IdentifiantCVE-2026-107745
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-107745
Analyse technique
La validation insuffisante du chemin dans upload_file peut permettre à un utilisateur authentifié ayant au moins le rôle Abonné de provoquer la suppression de fichiers média arbitraires.
Impact, versions et correctif
Événement datéPublication NVD le 2026-10-28T03:17:09.037Z, dans la période demandée. La mise à jour NVD du 2026-10-29 est hors période.
ImpactSuppression de fichiers média du serveur par un compte authentifié répondant aux conditions indiquées.
Versions affectéesAI Engine jusqu’à 3.8.4 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.2
EPSS0,32% · percentile 25,1%
Publication2026-10-28T03:17:09.037Z
Action recommandée
Désactiver Public API si nécessaire et appliquer une version corrigée dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).