Veille sécuritéCMS & e-commerce
P4Faible
LiteSpeed Cache avant la version 7.9.2 ne vérifie pas les capacités de l’utilisateur lors de la fermeture d’avis d’administration et ne lie pas le nonce à l’avis visé. Dans certaines configurations, un abonné peut ainsi fermer des avis que le plugin marque comme non fermables, notamment un avertissement concernant l’exposition publique de fichiers sensibles; mettre à jour vers la version 7.9.2 ou ultérieure.
WordPress
IdentifiantCVE-2026-113501
GravitéFaible
Exploitationnon connue / non déterminée
Correctif7.9.2
Source : NVD — CVE-2026-113501
Analyse technique
Le gestionnaire de fermeture d’avis ne contrôle pas les capacités et son nonce n’est pas associé à l’avis spécifique; exploitation décrite pour certaines configurations.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-23 à 08:17:06.683 +02:00, dans la période demandée.
ImpactUn abonné peut masquer certains avis d’administration, y compris un avertissement portant sur l’accès public à des fichiers sensibles.
Versions affectéesLiteSpeed Cache versions antérieures à 7.9.2
Version corrigée7.9.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.1
EPSS0,14% · percentile 3,3%
Publication2026-10-23T08:17:06.683+02:00
Mise à jour2026-10-23T16:20:57.920+02:00
Action recommandée
Mettre à jour LiteSpeed Cache vers la version 7.9.2 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).