Veille sécuritéCMS & e-commerce
P4Moyenne
WP Photo Album Plus avant la version 9.3.04.004 ne vérifie ni l’origine ni un jeton de sécurité pour une requête de gestion des commentaires. Un attaquant peut faire supprimer des commentaires photo en incitant un utilisateur connecté autorisé à modérer les commentaires à charger une page piégée ; mettez le plugin à jour vers la version 9.3.04.004 ou ultérieure.
WordPress
IdentifiantCVE-2026-110983
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif9.3.04.004
Source : NVD — CVE-2026-110983
Analyse technique
Une requête de gestion des commentaires ne vérifie pas l’origine ni la présence d’un jeton de sécurité.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-29, dans la période demandée ; l’entrée décrit une vulnérabilité, et non seulement une modification administrative.
ImpactSuppression de commentaires photo par CSRF, sous réserve qu’un modérateur connecté soit piégé.
Versions affectéesWP Photo Album Plus < 9.3.04.004
Version corrigée9.3.04.004
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.3
EPSS0,10% · percentile 1,0%
Publication2026-10-29T06:17:18.513Z
Mise à jour2026-10-29T15:18:27.920Z
Action recommandée
Mettre à jour WP Photo Album Plus vers la version 9.3.04.004 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).