Autorité Nationale de Cybersécurité

10-11-2026

BULLETIN D'ALERTES




Object Vulnérabilité critique dans l’extension WordPress Confection WordPress Cable
Réference 1509
Date de Publication 2026-11-10
Sévérité Critique


IMPACT :

  • Exécution de code à distance
  • Contournement de mécanismes de sécurité
  • Atteinte potentielle à la confidentialité, à l’intégrité et à la disponibilité des données

SYSTÉME AFFECTÉ :

  • Confection WordPress Cable (extension WordPress) versions 0.4.0 à 0.4.7

DÉSCRIPTION :

Une vulnérabilité critique a été identifiée dans l’extension WordPress Confection WordPress Cable. L’extension enregistre ses paramètres sans vérifier les droits de l’utilisateur ni la validité du jeton de requête (nonce). L’un de ces paramètres est ensuite copié tel quel dans un fichier PHP autonome que l’extension sert. Un attaquant distant et non authentifié peut ainsi injecter du code PHP arbitraire et le faire exécuter sur le serveur hébergeant le site.

SOLUTION :

Aucun correctif ni contournement officiel n’est disponible à ce jour.

Dans l'attente d'une mise à jour de sécurité, l'Autorité Nationale de Cybersécurité recommande :

  • De désactiver temporairement l'extension Confection WordPress Cable sur les sites concernés.

DOCUMENTATION :

Bulletin de sécurité WPScan

CVE-2026-115252 :