Veille sécuritéCMS & e-commerce
P4Moyenne
Content Egg jusqu’à la version 12.0.0 incluse présente un défaut d’autorisation lors de la création d’articles à partir d’un preset. Un utilisateur authentifié ayant au moins le rôle Auteur peut attribuer un article à un autre compte, notamment celui d’un administrateur; la publication dépend aussi de ses permissions sur le type d’article concerné.
WordPress
IdentifiantCVE-2026-119087
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-119087
Analyse technique
Un preset appartenant à un autre utilisateur peut être utilisé sans validation correcte de l’autorisation, entraînant l’attribution de l’article à ce compte.
Impact, versions et correctif
Événement datéPublication NVD indiquée le 2026-10-30, dans la période demandée; retenue comme nouvelle vulnérabilité.
ImpactCréation d’articles attribués à un autre compte, éventuellement publiés si l’attaquant possède les droits nécessaires.
Versions affectéesContent Egg jusqu’à et y compris 12.0.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.3
EPSS0,22% · percentile 12,8%
Publication2026-10-30T06:16:48.600Z
Mise à jour2026-10-30T19:18:19.570Z
Action recommandée
Aucune version corrigée n’est précisée dans les informations fournies; appliquer une mise à jour dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).