Veille sécuritéCMS & e-commerce
P4Moyenne
Meta Box – WordPress Custom Fields Framework présente une vulnérabilité d’autorisation manquante dans les versions jusqu’à 5.15.3 incluse. NVD indique une gravité moyenne (CVSS 6.5), mais les informations fournies ne détaillent pas l’action concernée ni le correctif.
WordPress
IdentifiantCVE-2026-120836
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-120836
Analyse technique
La description signale un contrôle d’accès incorrectement configuré et une autorisation manquante; aucune opération spécifique n’est décrite dans les données fournies.
Impact, versions et correctif
Événement datéRetenue comme nouvelle vulnérabilité publiée par NVD le 2026-11-07, date comprise dans la période demandée.
ImpactUn contrôle d’accès incorrect peut autoriser des actions non prévues; l’impact précis n’est pas détaillé dans la source fournie.
Versions affectéesVersions jusqu’à 5.15.3 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
Publication2026-11-07T18:17:18.603Z
Mise à jour2026-11-07T19:17:21.657Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible et vérifier les contrôles d’autorisation du plugin.
Sources
Priorisation DFS : P4 · 1 source(s).