La fiche NVD publiée le 2026-11-07 signale une suppression arbitraire de fichiers dans wpForo Forum jusqu’à la version 3.2.2 incluse. Un attaquant authentifié peut exploiter cette faiblesse dans une configuration particulière de groupes secondaires, avec un risque d’exécution de code selon le fichier supprimé; mettez à jour dès qu’un correctif est disponible et contrôlez les groupes et capacités personnalisés.
Source : NVD — CVE-2026-110004
Analyse technique
Validation insuffisante du chemin dans theme_delete. La chaîne décrite nécessite un groupe secondaire personnalisé wpForo avec rôle WordPress vide et capacité mth, ainsi que l’obtention de ce groupe par l’attaquant.
Impact, versions et correctif
Action recommandée
Mettre à jour vers une version corrigée dès sa disponibilité; vérifier les groupes secondaires personnalisés et leurs capacités.
Sources
Priorisation DFS : P4 · 1 source(s).