Veille sécuritéCMS & e-commerce
P4Moyenne
Dans Download Monitor avant la version 5.3.5, un administrateur de sous-site multisite peut gérer des emplacements de fichiers que seuls les administrateurs réseau devraient pouvoir approuver. Il peut alors exposer aux visiteurs non authentifiés des fichiers lisibles hors du répertoire uploads, y compris ceux d’autres sous-sites; les installations monoposte ne sont pas affectées, et la mise à jour vers la version 5.3.5 ou ultérieure est recommandée.
WordPress
IdentifiantCVE-2026-112219
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif5.3.5
Source : NVD — CVE-2026-112219
Analyse technique
Contrôle d’accès insuffisant sur la gestion des emplacements de fichiers servis par le plugin dans les installations multisites.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-23 à 08:17:06.193 +02:00, dans la période demandée.
ImpactDes fichiers lisibles hors du répertoire uploads, y compris des fichiers appartenant à d’autres sous-sites, peuvent être servis à des visiteurs non authentifiés.
Versions affectéesDownload Monitor versions antérieures à 5.3.5; installations multisites uniquement
Version corrigée5.3.5
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.9
EPSS0,17% · percentile 5,8%
Publication2026-10-23T08:17:06.193+02:00
Mise à jour2026-10-23T16:20:57.920+02:00
Action recommandée
Mettre à jour Download Monitor vers la version 5.3.5 ou ultérieure sur les installations multisites.
Sources
Priorisation DFS : P4 · 1 source(s).