Veille sécuritéCMS & e-commerce
P4Faible
Secure Custom Fields avant 6.9.8 ne réapplique pas les règles de localisation des groupes de champs lors de l’enregistrement depuis l’éditeur d’article. Des utilisateurs ayant au moins le rôle de contributeur peuvent écrire sur leurs propres articles des champs personnalisés réservés par le site aux administrateurs.
WordPress
IdentifiantCVE-2026-97192
GravitéFaible
Exploitationnon connue / non déterminée
Correctif6.9.8
Source : NVD — CVE-2026-97192
Analyse technique
Les règles de localisation des groupes de champs ne sont pas réappliquées lors de la sauvegarde du contenu par l’éditeur d’article.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-08, dans la période demandée; l’enregistrement décrit une vulnérabilité et sa version corrigée.
ImpactÉcriture de champs personnalisés réservés aux administrateurs par des contributeurs et rôles supérieurs.
Versions affectéesSecure Custom Fields avant 6.9.8
Version corrigée6.9.8
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS2.7
EPSS0,13% · percentile 2,8%
Publication2026-11-08T06:17:06.003Z
Mise à jour2026-11-08T19:17:53.147Z
Action recommandée
Mettre à jour Secure Custom Fields vers la version 6.9.8 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).