Veille sécuritéCMS & e-commerce
P4Moyenne
MAS Videos ne vérifie pas suffisamment les droits ni la propriété des éléments lors des demandes de suppression de vidéos et de listes de lecture depuis l’interface publique. Les versions jusqu’à 1.3.4 inclus sont concernées.
WordPress
IdentifiantCVE-2026-107907
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-107907
Analyse technique
Le nonce vérifié n’est pas lié à l’objet visé et les contrôles d’autorisation ou de propriété sont absents.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-24 à 06:16:35.877Z, soit le 2026-10-24 à 08:16:35.877+02:00, dans la période demandée. Sa mise à jour du 2026-10-26 est postérieure à la borne.
ImpactUn utilisateur authentifié de faible privilège peut supprimer du contenu appartenant à d’autres utilisateurs.
Versions affectéesJusqu’à la version 1.3.4 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
EPSS0,18% · percentile 7,2%
Publication2026-10-24T06:16:35.877Z
Mise à jour2026-10-26T13:50:14.083Z
Action recommandée
Désactiver le plugin ou limiter les fonctions concernées jusqu’à l’installation d’une version corrigée.
Sources
Priorisation DFS : P4 · 1 source(s).