Veille sécuritéCMS & e-commerce
P3Élevée
HIPAA Forms, avant la version 3.3.2, ne contrôle pas les permissions lors d’une requête qui reconstruit son rôle utilisateur personnalisé. Un utilisateur possédant déjà ce rôle peut lui accorder des capacités d’administrateur et élever ses privilèges.
WordPress
IdentifiantCVE-2026-109927
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif3.3.2
Source : NVD — CVE-2026-109927
Analyse technique
L’absence de vérification de capacité permet de modifier les permissions du rôle personnalisé. Score CVSS indiqué : 7.2.
Impact, versions et correctif
Événement datéNouvelle fiche CVE publiée le 2026-10-22T06:17:13.590Z, dans la période demandée; la modification ultérieure de la fiche le même jour n’est pas traitée comme un événement distinct.
ImpactUn utilisateur doté du rôle concerné peut obtenir des privilèges d’administrateur.
Versions affectéesHIPAA Forms avant 3.3.2
Version corrigée3.3.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.2
EPSS0,18% · percentile 7,2%
Publication2026-10-22T06:17:13.590Z
Mise à jour2026-10-22T15:16:14.027Z
Action recommandée
Mettre à jour HIPAA Forms vers une version corrigée; la version corrective n’est pas précisée dans les éléments fournis.
Sources
Priorisation DFS : P3 · 1 source(s).