Veille sécuritéCMS & e-commerce
P4Moyenne
Media Library Assistant avant 3.42 ne vérifie pas le nonce CSRF pour l’action de vidage de la corbeille. Une requête forgée peut faire supprimer définitivement toutes les pièces jointes à la corbeille par un utilisateur connecté ayant le rôle Éditeur ou supérieur; mettre à jour vers la version 3.42 ou ultérieure.
WordPress
IdentifiantCVE-2026-113486
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif3.42
Source : NVD — CVE-2026-113486
Analyse technique
L’action « Empty Trash » est accessible sans vérification de nonce CSRF.
Impact, versions et correctif
Événement datéPublication NVD indiquée le 2026-10-28T06:16:35.070Z, soit le 2026-10-28T08:16:35.070+02:00, dans la période demandée; le descriptif signale la vulnérabilité et la version corrigée.
ImpactUne requête CSRF peut supprimer définitivement toutes les pièces jointes placées dans la corbeille.
Versions affectéesMedia Library Assistant versions antérieures à 3.42
Version corrigée3.42
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
EPSS0,11% · percentile 1,2%
Publication2026-10-28T08:16:35.070+02:00
Mise à jour2026-10-28T20:17:09.140+02:00
Action recommandée
Mettre à jour Media Library Assistant vers la version 3.42 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).