Veille sécuritéCMS & e-commerce
P4Non déterminée
Essential Addons for Elementor ne restreint pas correctement le rôle attribué aux comptes créés via son formulaire d’inscription. Des utilisateurs authentifiés de niveau Author ou supérieur peuvent faire attribuer un rôle élevé à de nouveaux comptes ; les versions 6.6.0 à 6.8.7 restent concernées selon la description fournie.
WordPress
IdentifiantCVE-2026-110808
GravitéNon déterminée
Exploitationnon connue / non déterminée
Correctif6.8.8
Source : NVD — CVE-2026-110808
Analyse technique
Contournement de la validation de rôle introduite antérieurement ; le formulaire public peut ensuite créer des comptes avec le rôle élevé choisi.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-31T06:16:32.377Z, soit 08:16:32 en +02:00, dans la période. L’avis la présente comme un contournement incomplet d’une correction antérieure ; seule cette nouvelle CVE est incluse.
ImpactÉlévation de privilèges pouvant permettre la création de comptes disposant de droits supérieurs.
Versions affectées6.6.0 à 6.8.7
Version corrigée6.8.8
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,18% · percentile 7,1%
Publication2026-10-31T08:16:32+02:00
Action recommandée
Mettre à jour vers la version 6.8.8 ou ultérieure et contrôler les rôles des comptes créés via le formulaire d’inscription.
Sources
Priorisation DFS : P4 · 1 source(s).