FICHE CVE

CVE-2026-108069

Publiée le 2026-10-14 · Dernière modification le 2026-10-14

🇫🇷 EN BREF

Les sites WordPress utilisant l'extension Sunshine Photo Cart (versions antérieures à 3.7.4) sont concernés. Un attaquant distant non authentifié peut publier des commentaires sur des galeries restreintes ou privées, même si ces galeries sont protégées par un mot de passe ou un accès limité. Cette opération est facile à exécuter car elle ne nécessite aucun privilège spécial ni interaction de l'utilisateur.

CVSS 3.15.3 MOYENNE

Type de faiblesse

Vérification d'authenticité insuffisante · CWE-345

Publiée2026-10-14

Dernière modification2026-10-14

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéFaible

Impact sur la disponibilitéAucun

RÉFÉRENCES

contact@wpscan.com

Description officielle du NVD (en anglais)

The Sunshine Photo Cart WordPress plugin before 3.7.4 does not check whether a visitor is permitted to access a restricted gallery before accepting comment submissions for its images, while it does perform that check when displaying comments, allowing unauthenticated attackers to inject attacker-chosen content with a chosen author name and email into galleries the owner has restricted (password-protected, email-gated, private, account-only or expired).