Veille sécuritéCMS & e-commerce
P4Moyenne
Content Egg jusqu’à la version 12.0.0 incluse ne vérifie pas les droits de l’utilisateur sur l’article indiqué à la fonction ajaxUpdateProducts(). Un utilisateur authentifié ayant au moins le rôle Contributeur peut ainsi modifier les métadonnées de produits d’articles appartenant à d’autres personnes.
WordPress
IdentifiantCVE-2026-119059
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-119059
Analyse technique
Le contrôle générique edit_posts ne remplace pas une vérification current_user_can('edit_post', post_id) sur l’objet visé.
Impact, versions et correctif
Événement datéPublication NVD indiquée le 2026-10-30, dans la période demandée; retenue comme nouvelle vulnérabilité.
ImpactAltération de métadonnées produit et d’horodatages sur des articles arbitraires.
Versions affectéesContent Egg jusqu’à et y compris 12.0.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.3
EPSS0,20% · percentile 10,4%
Publication2026-10-30T06:16:48.420Z
Mise à jour2026-10-30T19:18:19.413Z
Action recommandée
Aucune version corrigée n’est précisée dans les informations fournies; appliquer une mise à jour dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).