Veille sécuritéCMS & e-commerce
P4Moyenne
WPZOOM Portfolio Lite ne vérifie pas que l’utilisateur est autorisé à modifier un article avant d’en changer le type et l’ordre. Un contributeur ou un utilisateur de rôle supérieur peut convertir les contenus d’autres utilisateurs en éléments de portfolio, ce qui les retire de leurs listes et URLs d’origine.
WordPress
IdentifiantCVE-2026-110514
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.4.34
Source : NVD — CVE-2026-110514
Analyse technique
Vérification d’autorisation insuffisante lors de la modification du type et de l’ordre d’un article.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-21T06:16:47.727Z, dans la période demandée.
ImpactDes contributeurs et rôles supérieurs peuvent convertir des articles et pages appartenant à d’autres utilisateurs en éléments de portfolio.
Versions affectéesWPZOOM Portfolio Lite pour WordPress avant 1.4.34
Version corrigée1.4.34
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.9
EPSS0,15% · percentile 3,7%
Publication2026-10-21T06:16:47.727Z
Mise à jour2026-10-21T18:37:38.700Z
Action recommandée
Mettre à jour WPZOOM Portfolio Lite vers la version 1.4.34 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).