Veille sécuritéCMS & e-commerce
P3Élevée
CVE-2026-107659 affecte Modula Image Gallery jusqu’à la version 3.0.11 incluse et expose des identifiants en clair associés aux galeries publiées via l’API REST de WordPress. La fiche NVD a été publiée et mise à jour le 16 octobre 2026 ; aucun correctif n’est indiqué dans les informations fournies.
WordPress
IdentifiantCVE-2026-107659
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-107659
Analyse technique
Le champ modulaSettings est exposé sur la route REST WordPress du type de contenu modula-gallery sans la fonction de masquage appliquée par une autre route du plugin.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-16 et mise à jour le 2026-10-16 ; la description documente une exposition de données sensible.
ImpactDes attaquants non authentifiés peuvent récupérer les mots de passe et noms d’utilisateur des galeries publiées.
Versions affectéesToutes les versions jusqu’à 3.0.11 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
EPSS0,30% · percentile 21,5%
Publication2026-10-16T05:17:28.710Z
Mise à jour2026-10-16T18:17:25.147Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible et renouveler les mots de passe de galeries potentiellement exposés.
Sources
Priorisation DFS : P3 · 1 source(s).