Veille sécuritéCMS & e-commerce
P4Moyenne
Download Manager ne met pas en œuvre des protections CSRF à certains endroits dans les branches concernées, antérieures aux versions 3.3.71 et 7.5.9. Un attaquant peut inciter un administrateur connecté à modifier les paramètres de confidentialité et de stockage, notamment l’identifiant protégeant le point de maintenance accessible sans authentification.
WordPress
IdentifiantCVE-2026-86611
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif3.3.71; 7.5.9
Source : NVD — CVE-2026-86611
Analyse technique
La faille est de type CSRF et peut modifier les paramètres de confidentialité et de stockage du plugin.
Impact, versions et correctif
Événement datéLa fiche CVE a été publiée par le NVD le 2026-10-21, dans la période demandée.
ImpactModification forcée de paramètres du plugin par l’intermédiaire d’un administrateur connecté.
Versions affectéesDownload Manager avant 3.3.71 et avant 7.5.9
Version corrigée3.3.71; 7.5.9
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.3
EPSS0,10% · percentile 0,9%
Publication2026-10-21T06:16:50.300Z
Mise à jour2026-10-21T18:37:38.700Z
Action recommandée
Mettre à jour Download Manager vers la version 3.3.71 ou ultérieure pour la branche concernée, ou 7.5.9 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).