Élévation de privilèges dans Nexter Extension

Veille sécuritéCMS & e-commerce

P3Élevée

CVE-2026-111114 est une élévation de privilèges dans Nexter Extension, permettant à certains utilisateurs authentifiés de retrouver le rôle administrateur. La faille concerne les versions jusqu’à 4.7.11 incluses et exige un scénario préalable particulier de rétrogradation du compte.

IdentifiantCVE-2026-111114

GravitéÉlevée

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-111114

Analyse technique

Le compte doit avoir été administrateur et avoir utilisé la fonction View Admin Role Switcher, puis avoir été rétrogradé par l’action groupée de changement de rôle. Le gestionnaire `/?reset-view` ne vérifie ni nonce ni capacité, et la rétrogradation groupée peut laisser une ancienne valeur de rôle administrateur dans les métadonnées utilisateur.

Impact, versions et correctif

Événement datéLa fiche NVD indique une publication le 2026-10-16T05:17:30.350Z, dans la période demandée.

ImpactUn utilisateur authentifié répondant aux conditions particulières peut restaurer le rôle administrateur sur son propre compte.

Versions affectéesNexter Extension jusqu’à la version 4.7.11 incluse

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS7.5

EPSS0,29% · percentile 20,1%

Publication2026-10-16T05:17:30.350Z

Mise à jour2026-10-16T16:17:04.080Z

Action recommandée

Éviter le scénario de rétrogradation décrit et appliquer un correctif éditeur dès qu’il est disponible.

Sources

NVD — CVE-2026-111114

Priorisation DFS : P3 · 1 source(s).