Veille sécuritéCMS & e-commerce
P4Faible
Schema & Structured Data for WP & AMP avant 1.70 ne vérifie pas qu’un utilisateur peut modifier une publication avant de lui permettre de changer ses paramètres de données structurées. Un contributeur ou un utilisateur de rôle supérieur auquel un administrateur a accordé l’accès au plugin peut altérer, désactiver ou réinitialiser les données structurées de publications qu’il ne possède pas; mettre à jour vers la version 1.70 ou ultérieure.
WordPress
IdentifiantCVE-2026-119033
GravitéFaible
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-119033
Analyse technique
L’action de modification des paramètres de données structurées ne vérifie pas les droits d’édition de la publication concernée.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-11-11T06:17:15.643Z, dans la période demandée. La mise à jour ultérieure de la fiche, datée du 2026-11-12, n’est pas traitée comme un événement de la période.
ImpactDes utilisateurs autorisés au plugin peuvent altérer les données structurées de publications qu’ils ne possèdent pas.
Versions affectéesSchema & Structured Data for WP & AMP avant 1.70
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS2.2
EPSS0,18% · percentile 7,8%
Publication2026-11-11T06:17:15.643Z
Action recommandée
Mettre à jour le plugin vers la version 1.70 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).