CVE-2026-12272
Publiée le 2026-10-16 · Dernière modification le 2026-10-16
L'extension Lightweight Cookie Notice pour WordPress (toutes les versions jusqu'à la 1.19) est utilisée pour gérer les bannières de consentement aux cookies. Elle contient une constante de sécurité codée en dur utilisée par l'extension W3 Total Cache. Étant donné que cette valeur est publique, un attaquant peut identifier la clé de sécurité nécessaire pour interagir avec les fonctions dynamiques de W3 Total Cache.
Un attaquant non authentifié disposant d'un accès réseau peut utiliser cette clé pour divulguer des informations de configuration sensibles provenant du serveur. Si W3 Total Cache est également installé, cette exposition pourrait potentiellement mener à l'injection de code PHP arbitraire. Bien que l'impact sur la confidentialité soit faible et que l'attaque soit facile à réaliser, elle nécessite la présence spécifique de ces deux extensions.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Lightweight Cookie Notice – Cookie Banner for Cookie Consent plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.19 This is due to the W3TC_DYNAMIC_SECURITY constant being hardcoded to a publicly known value. This makes it possible for unauthenticated attackers to know the W3 Total Cache mfunc security key, which when W3 Total Cache is installed may allow arbitrary PHP code injection.