Veille sécuritéCMS & e-commerce
P4Moyenne
BuddyForms avant 2.10.1 ne vérifie pas que l’utilisateur modifiant une entrée est l’auteur de l’article visé. Un utilisateur disposant d’un accès de modification au formulaire, jusqu’au rôle Abonné, peut altérer le titre, le contenu et l’état d’articles ou de pages appartenant à d’autres utilisateurs.
WordPress
IdentifiantCVE-2026-118101
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif2.10.1
Source : NVD — CVE-2026-118101
Analyse technique
Contrôle d’appartenance à l’auteur manquant lors de la modification d’une entrée existante.
Impact, versions et correctif
Événement datéPublication NVD indiquée le 2026-10-30, dans la période demandée; retenue comme nouvelle vulnérabilité.
ImpactModification non autorisée du contenu et de l’état d’articles ou de pages, y compris ceux d’administrateurs.
Versions affectéesBuddyForms avant 2.10.1
Version corrigée2.10.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,13% · percentile 2,8%
Publication2026-10-30T06:16:46.920Z
Mise à jour2026-10-30T17:49:38.703Z
Action recommandée
Mettre à jour BuddyForms vers la version 2.10.1 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).