Veille sécuritéCMS & e-commerce
P3Élevée
CVE-2026-109221 affecte Groundhogg jusqu’à la version 4.9.3 incluse et permet à des utilisateurs disposant de la capacité d’importation de supprimer des fichiers arbitraires sur le serveur. La fiche NVD a été publiée et mise à jour pendant la période ; aucun correctif n’est mentionné dans les données fournies.
WordPress
IdentifiantCVE-2026-109221
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-109221
Analyse technique
L’accès concerne notamment les utilisateurs ayant la capacité import_contacts, accordée par défaut au rôle personnalisé Sales Representative du plugin ; la suppression de certains fichiers peut conduire à une exécution de code.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-16 et mise à jour le 2026-10-16 ; la description porte sur une vulnérabilité de suppression arbitraire de fichiers.
ImpactUn utilisateur doté de la capacité concernée peut supprimer des fichiers serveur, ce qui peut conduire à une compromission plus large.
Versions affectéesToutes les versions jusqu’à 4.9.3 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.1
EPSS0,79% · percentile 55,4%
Publication2026-10-16T05:17:29.227Z
Mise à jour2026-10-16T18:17:30.680Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible et revoir les comptes disposant de la capacité d’importation.
Sources
Priorisation DFS : P3 · 1 source(s).