Veille sécuritéCMS & e-commerce
P4Moyenne
Beyondseo accorde aux comptes Contributor des capacités de gestion des redirections et ses routes REST permettent de créer, modifier ou supprimer des redirections à l’échelle du site. Les versions jusqu’à 1.3.6 incluse sont concernées ; aucun correctif n’est précisé dans les éléments fournis.
WordPress
IdentifiantCVE-2026-76780
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-76780
Analyse technique
Les capacités de module sont attribuées au rôle Contributor et les vérifications des routes REST ne restreignent pas suffisamment les opérations. Les redirections peuvent affecter des chemins du site, notamment ceux de connexion ou de paiement.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-28, dans la période retenue ; sa mise à jour du 2026-10-29 est postérieure à la période et n’est pas retenue comme événement.
ImpactUn compte Contributor peut modifier des redirections utilisées par les visiteurs du site.
Versions affectéesVersions jusqu’à 1.3.6 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.3
EPSS0,21% · percentile 10,6%
Publication2026-10-28T07:16:49.060Z
Mise à jour2026-10-29T02:16:53.563Z
Action recommandée
Limiter les comptes Contributor et surveiller les redirections ; appliquer une version corrigée lorsqu’elle sera disponible.
Sources
Priorisation DFS : P4 · 1 source(s).