Veille sécuritéCMS & e-commerce
P4Moyenne
Advanced Twenty Seventeen ne vérifie ni les capacités ni le nonce lors de l’action qui crée et active son thème enfant intégré. Les versions jusqu’à 1.3.1 inclus sont concernées; aucun correctif n’est établi par la fiche consultée.
WordPress
IdentifiantCVE-2026-107887
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-107887
Analyse technique
L’action peut être déclenchée par un utilisateur authentifié de faible privilège ou par CSRF contre un utilisateur connecté.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-24 à 06:16:35.727Z, soit le 2026-10-24 à 08:16:35.727+02:00, dans la période demandée. Sa mise à jour du 2026-10-26 est postérieure à la borne.
ImpactUn utilisateur peut modifier le thème actif du site.
Versions affectéesJusqu’à la version 1.3.1 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.4
EPSS0,13% · percentile 2,2%
Publication2026-10-24T06:16:35.727Z
Mise à jour2026-10-26T13:50:14.083Z
Action recommandée
Désactiver ou mettre à jour le plugin dès qu’un correctif est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).