Veille sécuritéCMS & e-commerce
P4Moyenne
Media Library Assistant avant 3.42 vérifie de manière incomplète le nonce CSRF dans le gestionnaire d’actions groupées de la médiathèque. Une requête forgée omettant le champ nonce peut faire mettre à la corbeille ou supprimer des pièces jointes par un utilisateur connecté ayant le rôle Auteur ou supérieur; mettre à jour vers la version 3.42 ou ultérieure.
WordPress
IdentifiantCVE-2026-113485
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif3.42
Source : NVD — CVE-2026-113485
Analyse technique
Le contrôle du nonce n’est effectué que si le champ correspondant est présent.
Impact, versions et correctif
Événement datéPublication NVD indiquée le 2026-10-28T06:16:34.957Z, soit le 2026-10-28T08:16:34.957+02:00, dans la période demandée; le descriptif rapporte une vulnérabilité CSRF et sa version corrigée.
ImpactUne requête CSRF peut provoquer la mise à la corbeille ou la suppression de pièces jointes.
Versions affectéesMedia Library Assistant versions antérieures à 3.42
Version corrigée3.42
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
EPSS0,11% · percentile 1,2%
Publication2026-10-28T08:16:34.957+02:00
Mise à jour2026-10-28T20:17:08.990+02:00
Action recommandée
Mettre à jour Media Library Assistant vers la version 3.42 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).