CVE-2026-110891

CVE-2026-110891 · WordPress WordLift plugin <= 3.54.15 - Broken Access Control vulnerability

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Missing Authorization vulnerability in WordLift Srl WordLift wordlift allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WordLift: from n/a through 3.54.15.

CVSS 5.4 · Moyenne · EPSS 0,2% · Correctif disponible

Publication: 2026-10-15T17:46:27.380Z
Mise à jour: 2026-10-16T15:09:42.376Z

Produits et versions concernés

wordlift
Versions du logiciel
- ≥ 0, ≤ 3.54.15: Concernée; ≥ 3.54.17: Non concernée (custom)
Mettez à jour vers 3.54.17

Sources originales

https://patchstack.com/database/wordpress/plugin/wordlift/vulnerability/wordpress-wordlift-plugin-3-54-15-broken-access-control-vulnerability?_s_id=cve
https://nvd.nist.gov/vuln/detail/CVE-2026-110891

Vérifiez votre serveur →