Veille sécuritéCMS & e-commerce
P4Faible
Pie Register jusqu’à la version 3.8.4.15 incluse ne vérifie pas les autorisations dans une action AJAX. Un utilisateur disposant au minimum du rôle de contributeur peut modifier des enregistrements de codes d’invitation créés par un administrateur.
WordPress
IdentifiantCVE-2026-96963
GravitéFaible
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-96963
Analyse technique
L’action AJAX permet la modification de codes d’invitation sans contrôle d’autorisation suffisant.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-08, dans la période demandée; l’enregistrement fourni décrit une vulnérabilité, mais ne précise pas de version corrigée.
ImpactModification non autorisée des enregistrements de codes d’invitation administratifs.
Versions affectéesPie Register jusqu’à 3.8.4.15 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS2.7
EPSS0,13% · percentile 2,8%
Publication2026-11-08T06:17:05.890Z
Mise à jour2026-11-08T19:17:52.960Z
Action recommandée
Mettre à jour Pie Register lorsqu’une version corrigée est disponible; limiter les rôles contributeurs aux personnes de confiance.
Sources
Priorisation DFS : P4 · 1 source(s).