Veille sécuritéCMS & e-commerce
P4Moyenne
Meta Box – WordPress Custom Fields Framework présente un défaut d’autorisation pouvant permettre l’exploitation de niveaux de contrôle d’accès mal configurés. L’avis indique que les versions jusqu’à 5.15.2 sont concernées ; aucune version corrigée n’est précisée dans les éléments vérifiés.
WordPress
IdentifiantCVE-2026-109700
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-109700
Analyse technique
Défaut d’autorisation ; les opérations ou données accessibles ne sont pas davantage détaillées dans les éléments vérifiés.
Impact, versions et correctif
Événement datéNouvelle fiche CVE publiée le 2026-10-20 ; l’événement retenu est la publication de l’avis, dans la période demandée.
ImpactUn contrôle d’accès incorrect peut exposer des fonctionnalités ou données à des utilisateurs non autorisés ; le détail précis n’est pas établi ici.
Versions affectéesDe la version n/a à 5.15.2 selon l’avis
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
Publication2026-10-20T16:17:00.150Z
Mise à jour2026-10-20T19:27:34.430Z
Action recommandée
Vérifier la disponibilité d’une mise à jour et l’appliquer dès publication ; limiter l’accès au plugin selon les besoins.
Sources
Priorisation DFS : P4 · 1 source(s).