Vulnérabilité critique activement exploitée affectant le plugin «Modular DS» pour WordPress

Titre	Vulnérabilité critique activement exploitée affectant le plugin «Modular DS» pour WordPress
Numéro de Référence	Numéro de Référence 60162001/26
Date de publication	Date de publication 20 janvier 2026
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Plugin «Modular DS» version 2.5.2

Identificateurs externes:

CVE-2026-23800

Bilan de la vulnérabilité:

WordPress annonce la correction d’une vulnérabilité critique affectant le plugin « Modular DS». Cette vulnérabilité est activement exploitée et elle peut permettre à un attaquant non authentifié d’élever ses privilèges à un niveau administrateur.

Solution:

Veuillez se référer à la page de mise à jour de WordPress pour la mise à jour.

Risque:

Elévation de privilèges

Référence:

Bulletin de sécurité de Wordfence :

https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/modular-connector/modular-ds-252-unauthenticated-privilege-escalation

Brochure:

Vulnérabilité critique activement exploitée affectant le plugin «Modular DS» pour WordPress.pdf