Veille sécuritéCMS & e-commerce
P4Faible
Infility Global, avant la version 2.16.25, expose une action AJAX sans vérification d’autorisation ni de nonce, accessible sans authentification. Un visiteur peut écraser une valeur de configuration de traduction automatique appartenant à un plugin Infility Global compagnon également antérieur à la version 2.16.25.
WordPress
IdentifiantCVE-2026-109931
GravitéFaible
Exploitationnon connue / non déterminée
Correctif2.16.25
Source : NVD — CVE-2026-109931
Analyse technique
L’action AJAX concernée ne vérifie ni les autorisations ni le nonce. Score CVSS indiqué : 3.7.
Impact, versions et correctif
Événement datéNouvelle fiche CVE publiée le 2026-10-22T06:17:13.697Z, dans la période demandée; la modification ultérieure de la fiche le même jour n’est pas traitée comme un événement distinct.
ImpactUn visiteur non authentifié peut altérer une valeur de configuration de traduction automatique.
Versions affectéesInfility Global avant 2.16.25
Version corrigée2.16.25
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.7
EPSS0,15% · percentile 3,6%
Publication2026-10-22T06:17:13.697Z
Mise à jour2026-10-22T15:16:14.027Z
Action recommandée
Mettre à jour Infility Global et le plugin compagnon concerné vers une version corrigée; la version corrective n’est pas précisée dans les éléments fournis.
Sources
Priorisation DFS : P4 · 1 source(s).