Veille sécuritéCMS & e-commerce
P4Moyenne
Photo Engine (Media Organizer & Lightroom) avant la version 6.5.8 ne vérifie pas que l’utilisateur est autorisé à agir sur la pièce jointe ciblée. Des utilisateurs authentifiés ayant le rôle Auteur ou supérieur peuvent supprimer des médias appartenant à d’autres utilisateurs, y compris des administrateurs.
WordPress
IdentifiantCVE-2026-111972
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif6.5.8
Source : NVD — CVE-2026-111972
Analyse technique
Le contrôle d’autorisation sur la pièce jointe ciblée est insuffisant.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une publication le 2026-10-22 à 06:17:14Z, pendant la période demandée.
ImpactSuppression de médias appartenant à d’autres utilisateurs.
Versions affectéesPhoto Engine (Media Organizer & Lightroom) avant 6.5.8
Version corrigée6.5.8
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.9
EPSS0,13% · percentile 2,5%
Publication2026-10-22T06:17:14.333Z
Mise à jour2026-10-22T15:16:14.027Z
Action recommandée
Mettre à jour Photo Engine vers la version 6.5.8 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).