Veille sécuritéCMS & e-commerce
P4Faible
Essential Addons for Elementor antérieur à 6.8.7 ne vérifie pas correctement si un administrateur peut gérer les comptes visés par sa fonction d’approbation de connexion. Sur WordPress Multisite, un administrateur de sous-site pourrait modifier l’état d’approbation et de connexion de comptes relevant d’autres sites du réseau.
WordPress
IdentifiantCVE-2026-110537
GravitéFaible
Exploitationnon connue / non déterminée
Correctif6.8.7
Source : NVD — CVE-2026-110537
Analyse technique
Contrôle insuffisant des autorisations de gestion des comptes dans l’environnement multisite.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-23 à 06:17:05.693Z, dans la période demandée. La version corrigée indiquée dans les éléments du candidat est 6.8.7.
ImpactModification possible de l’état de connexion ou d’approbation de comptes d’autres sites du réseau.
Versions affectéesVersions antérieures à 6.8.7
Version corrigée6.8.7
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.8
EPSS0,13% · percentile 2,5%
Publication2026-10-23T06:17:05.693Z
Mise à jour2026-10-23T14:20:57.920Z
Action recommandée
Mettre Essential Addons for Elementor à jour vers la version 6.8.7 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).