Veille sécuritéCMS & e-commerce
P4Faible
Dans Advanced Custom Fields (ACF), des utilisateurs ayant le rôle contributeur ou supérieur pouvaient enregistrer sur leurs propres articles des champs personnalisés réservés par le site aux administrateurs. Le problème touche les versions antérieures à 6.8.11 ; mettre ACF à jour vers cette version ou une version ultérieure.
WordPress
IdentifiantCVE-2026-97191
GravitéFaible
Exploitationnon connue / non déterminée
Correctif6.8.11
Source : NVD — CVE-2026-97191
Analyse technique
Les règles d’emplacement des groupes de champs n’étaient pas réappliquées lors de l’enregistrement par le chemin de sauvegarde de l’éditeur d’articles.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-07, dans la période demandée.
ImpactDes contributeurs ou utilisateurs de niveau supérieur peuvent renseigner des champs personnalisés destinés aux administrateurs sur leurs propres articles.
Versions affectéesVersions antérieures à 6.8.11
Version corrigée6.8.11
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS2.7
EPSS0,13% · percentile 2,8%
Publication2026-11-07T08:16:59+02:00
Mise à jour2026-11-07T21:17:29+02:00
Action recommandée
Mettre ACF à jour vers la version 6.8.11 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).