Veille sécuritéBackend & données
P3Élevée
Le plugin DoubleScale pour WordPress présente une faille de téléversement arbitraire de fichiers accessible aux utilisateurs authentifiés avec un rôle Subscriber ou supérieur. Le risque d’exécution de code à distance dépend de l’activation du module Helpdesk et du téléversement d’un fichier exécutable.
PHPWordPress
IdentifiantCVE-2026-111311
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-111311
Analyse technique
La fonction store_upload utilise une liste d’extensions permissive en cas d’extension non reconnue et ne vérifie que l’authentification, sans contrôle de capacité suffisant.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée pendant la période demandée, le 2026-10-16.
ImpactUn fichier téléversé peut être exécutable et permettre une exécution de code à distance lorsque le module Helpdesk est activé.
Versions affectéesVersions jusqu’à 1.5.1 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.8
EPSS0,52% · percentile 42,6%
Publication2026-10-16T09:17:04.250Z
Mise à jour2026-10-16T14:51:17.720Z
Action recommandée
Mettre à jour vers une version corrigée si disponible; à défaut, désactiver le module Helpdesk et limiter les comptes disposant d’un accès authentifié.
Sources
Priorisation DFS : P3 · 1 source(s).