Veille sécuritéCMS & e-commerce
P4Faible
Smush avant la version 4.3.4 ne réserve pas aux administrateurs réseau la modification d’un paramètre d’accès à l’échelle du réseau. Dans une installation multisite, un administrateur d’un seul site peut ainsi changer ce paramètre pour tout le réseau; mettre à jour au moins en version 4.3.4.
WordPress
IdentifiantCVE-2026-110039
GravitéFaible
Exploitationnon connue / non déterminée
Correctif4.3.4
Source : CVE-2026-110039 — NVD
Analyse technique
Le contrôle d’accès au paramètre global ne vérifie pas que l’utilisateur est administrateur réseau.
Impact, versions et correctif
Événement datéNouvelle fiche NVD publiée dans la période; publication retenue le 2026-10-16T07:17:10.573Z. La mise à jour administrative ultérieure de la fiche ne constitue pas un événement distinct.
ImpactModification non autorisée d’un paramètre d’accès affectant l’ensemble d’un réseau multisite.
Versions affectéesVersions antérieures à 4.3.4.
Version corrigée4.3.4
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS2.7
EPSS0,14% · percentile 3,1%
Publication2026-10-16T07:17:10.573Z
Mise à jour2026-10-16T15:17:09.443Z
Action recommandée
Mettre à jour au moins vers la version 4.3.4.
Sources
Priorisation DFS : P4 · 1 source(s).