Veille sécuritéCMS & e-commerce
P4Moyenne
Schema & Structured Data for WP & AMP avant 1.70 ne vérifie pas que l’utilisateur peut modifier les publications indiquées dans une sauvegarde de paramètres et ne limite pas l’import à ses propres types de publication. Un utilisateur autorisé à accéder aux paramètres du plugin peut modifier, réattribuer, dépublier ou supprimer des publications et pages, ainsi qu’écrire des métadonnées arbitraires; mettre à jour vers la version 1.70 ou ultérieure.
WordPress
IdentifiantCVE-2026-119032
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-119032
Analyse technique
L’import des sauvegardes ne contrôle pas les droits d’édition sur les publications référencées et n’est pas limité aux types de publication propres au plugin.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-11-11T06:17:15.517Z, dans la période demandée. La mise à jour ultérieure de la fiche, datée du 2026-11-12, n’est pas traitée comme un événement de la période.
ImpactUn utilisateur autorisé aux paramètres du plugin peut modifier ou supprimer des contenus appartenant à d’autres utilisateurs et écrire des métadonnées arbitraires.
Versions affectéesSchema & Structured Data for WP & AMP avant 1.70
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,18% · percentile 7,8%
Publication2026-11-11T06:17:15.517Z
Action recommandée
Mettre à jour le plugin vers la version 1.70 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).