Veille sécuritéCMS & e-commerce
P4Moyenne
Spectra Gutenberg Blocks est affecté par une validation insuffisante des chemins de fichiers dans sa fonction __construct, permettant une suppression limitée de fichiers. Un attaquant non authentifié peut supprimer des fichiers de thème sur le serveur.
WordPress
IdentifiantCVE-2026-92294
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-92294
Analyse technique
La validation des chemins de fichiers est insuffisante dans la fonction __construct.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-31, dans la période demandée. Sa mise à jour du 2026-11-03 est postérieure et n’est pas retenue comme événement.
ImpactDes fichiers de thème sur le serveur peuvent être supprimés sans authentification.
Versions affectéesToutes les versions jusqu’à et y compris 2.20.4
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
EPSS0,44% · percentile 38,6%
Publication2026-10-31T06:16:35.153Z
Mise à jour2026-11-03T19:18:15.220Z
Sources
Priorisation DFS : P4 · 1 source(s).