# CVE-2026-85118 : The AI Content Generator Marketing WordPress plugin through 1.0.0 ne vérifie pas les nonce ou capacités sur certaines actions AJAX

> Le plugin AI Content Generator Marketing WordPress jusqu’à la version 1.0.0 n’impose pas de nonce ou de vérification de capacité sur certaines actions AJAX, permettant à des utilisateurs non authentifiés de mettre à jour et supprimer des…

- Page canonique : https://kreomnisvigie.com/cve/cve-2026-85118-wordpress-plugins
- Sévérité : Critique · CVSS 9.8 · CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- CISA KEV (exploitation observée) : non
- Éditeur : WordPress — Plugins
- Produits : WordPress
- Correctif disponible : non · PoC public : non · Exploitée : non
- Publiée le 12 octobre 2026 · Kreomnis Vigie
- Issue du bulletin du 12 octobre 2026 (11 octobre 2026)
- Mots clés : wordpress-plugins, controle-d-acces

## Action recommandée

Éliminer les actions AJAX non sécurisées et déployer un correctif officiel dès que disponible.

## Le contexte

Le plugin AI Content Generator Marketing WordPress jusqu’à la version 1.0.0 n’impose pas de nonce ou de vérification de capacité sur certaines actions AJAX, permettant à des utilisateurs non authentifiés de mettre à jour et supprimer des options WordPress arbitraires et potentiellement obtenir un accès administrateur.

## Vecteur d'attaque

AJAX actions sans nonce ni contrôle d’autorisation

## Systèmes impactés

| Produit | Versions affectées | Versions corrigées |
| --- | --- | --- |
| WordPress | AI Content Generator Marketing WordPress plugin \<= 1.0.0 | non communiquée |

Non affecté : voir l'avis de l'éditeur

Statut du correctif : Correctifs non fournis dans l’entrée? Voir l’avis éditeur

## La vulnérabilité

### CVE-2026-85118 : Contrôle d’accès insuffisant / Exécution d’action sans nonce

WordPress · CVSS 9.8

The AI Content Generator Marketing WordPress plugin through 1.0.0 does not enforce a nonce or capability check on some of its AJAX actions, allowing unauthenticated users to update and delete arbitrary WordPress options, which can be used to gain administrator access to the site.

Impact : Prise de contrôle du site via escalade de privilèges

`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

## Recommandations

- Appliquer le correctif officiel et retirer les actions AJAX non sécurisées.
- Auditer les paramètres et options stockées par le plugin et restaurer les valeurs sensibles.

## Ce qu'il faut retenir

Éliminer les actions AJAX non sécurisées et déployer un correctif officiel dès que disponible.

Analyse issue du bulletin de veille Kreomnis du 12 octobre 2026 (fenêtre : 11 octobre 2026). Sources croisées listées ci-dessous.

- Kreomnis Vigie

## Références

- [GitHub Advisories — WordPress plugin security](https://github.com/advisories) (vendor)
- [NVD - CVE-2026-85118](https://nvd.nist.gov/vuln/detail/CVE-2026-85118) (nvd)
- [CVE-2026-85118 : source primaire](https://github.com/advisories/GHSA-rx89-7fw5-qgmg) (nvd)

Source : Kreomnis Vigie, https://kreomnisvigie.com/cve/cve-2026-85118-wordpress-plugins. Analyse à usage défensif uniquement.