CVE-2026-109447 : élévation de privilèges dans User Profile Builder

Veille sécuritéCMS & e-commerce

P3Élevée

CVE-2026-109447 est une élévation de privilèges dans User Profile Builder, affectant les versions jusqu’à 4.0.3 incluse. Sous plusieurs conditions de configuration, un attaquant non authentifié peut obtenir un compte administrateur lors de l’activation d’une inscription.

IdentifiantCVE-2026-109447

GravitéÉlevée

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-109447

Analyse technique

Le traitement du paramètre role transmet sa valeur à WP_User::set_role() sans validation par liste d’autorisation. Les conditions d’exploitation précisées sont la présence d’un ancien champ de formulaire meta-name role, l’inscription ouverte et la confirmation par courriel activée.

Impact, versions et correctif

Événement datéLa fiche NVD a été publiée le 2026-10-16 ; cette publication est l’événement retenu dans la période.

ImpactDans les conditions requises, un attaquant peut obtenir un compte WordPress administrateur.

Versions affectéesUser Profile Builder jusqu’à 4.0.3 incluse

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS8.1

EPSS0,34% · percentile 25,3%

Publication2026-10-16T06:17:08.020Z

Mise à jour2026-10-16T15:17:07.557Z

Action recommandée

Mettre à jour User Profile Builder lorsqu’un correctif est disponible ; vérifier les anciens formulaires contenant un champ role et les paramètres d’inscription.

Sources

NVD — CVE-2026-109447

Priorisation DFS : P3 · 1 source(s).