CVE-2026-87828
Publiée le 2026-09-16 · Dernière modification le 2026-09-17
Les sites WordPress utilisant l'extension Seraphinite Accelerator dans une version antérieure à la 2.29.24 sont vulnérables à une attaque par déni de service. Un attaquant disposant d'un compte avec des privilèges limités, tel qu'un abonné, peut envoyer une requête malformée qui provoque le plantage du tableau de bord d'administration pour tous les utilisateurs, y compris les administrateurs. Cela nécessite un accès réseau et un compte enregistré, mais aucune permission spéciale.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Seraphinite Accelerator WordPress plugin before 2.29.24 does not perform a capability check on one of its state-update AJAX actions, allowing authenticated users such as subscribers to write a malformed value that causes an uncaught error on every subsequent admin page load, making the entire admin area inaccessible to all administrators (denial of service).