Veille sécuritéCMS & e-commerce
P4Moyenne
Dans Dynific Addons for Elementor avant 1.3.1, une action AJAX qui enregistre la configuration des modules ne vérifie ni les permissions ni le nonce. Tout utilisateur authentifié, y compris un abonné, peut ainsi activer ou désactiver des modules à l’échelle du site; mettre à jour vers la version 1.3.1 ou ultérieure.
WordPress
IdentifiantCVE-2026-117523
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-117523
Analyse technique
L’action AJAX de sauvegarde de la configuration des modules ne réalise pas de contrôle de capacité ni de nonce.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-11-11T06:17:14.513Z, dans la période demandée. La mise à jour ultérieure de la fiche, datée du 2026-11-12, n’est pas traitée comme un événement de la période.
ImpactUn utilisateur authentifié peut modifier l’activation des modules du plugin pour l’ensemble du site.
Versions affectéesDynific Addons for Elementor avant 1.3.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.3
EPSS0,18% · percentile 7,7%
Publication2026-11-11T06:17:14.513Z
Action recommandée
Mettre à jour le plugin vers la version 1.3.1 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).