Résumé
Le 15 octobre 2026, une faille critique a été découverte dans le plugin Document Gallery pour WordPress. Cette vulnérabilité, classée CVE-2026-74920, permet à un attaquant de glisser du code malveillant dans les pages web visitées par n’importe quel utilisateur, y compris un administrateur connecté. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées.
Solutions
Mettez à jour le plugin Document Gallery vers la dernière version sécurisée pour corriger cette faille.
Dernière mise à jour : 20/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 7.1/10
EPSS : 0.15%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Systèmes affectés
Document Gallery (versions inférieures à 5.1.1)
Documentation
• NIST NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-74920
• CVE Details : https://www.cvedetails.com/cve/CVE-2026-74920/
• Référence CVE : https://www.cve.org/CVERecord?id=CVE-2026-74920