Veille sécuritéCMS & e-commerce
P4Moyenne
Enable Media Replace ne vérifie pas les droits sur chaque publication affectée lors du remplacement d’un média, ce qui permet à un utilisateur authentifié de niveau Author ou supérieur de modifier le contenu de publications qu’il ne peut normalement pas éditer. Toutes les versions jusqu’à 4.2.2 incluse sont concernées ; aucun correctif n’est indiqué dans les éléments fournis.
WordPress
IdentifiantCVE-2026-85655
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-85655
Analyse technique
Le remplacement effectue une recherche et substitution à l’échelle de la base sans contrôle de capacité par publication.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-28, dans la période retenue ; sa mise à jour du 2026-10-29 est postérieure à la période.
ImpactModification de publications publiées, avec changements visibles par les visiteurs.
Versions affectéesToutes les versions jusqu’à 4.2.2 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.3
EPSS0,27% · percentile 19,5%
Publication2026-10-28T08:16:30.083Z
Mise à jour2026-10-29T02:16:54.020Z
Action recommandée
Restreindre les rôles disposant de la fonction de remplacement et appliquer une version corrigée lorsqu’elle sera disponible.
Sources
Priorisation DFS : P4 · 1 source(s).