Veille sécuritéCMS & e-commerce
P4Moyenne
CVE-2026-109191 affecte Image Hub jusqu’à la version 1.2.0 incluse : des utilisateurs authentifiés disposant au minimum du rôle abonné peuvent lire des clés d’API tierces et modifier les options correspondantes. La fiche NVD a été publiée et mise à jour le 16 octobre 2026 ; aucun correctif n’est indiqué dans les données fournies.
WordPress
IdentifiantCVE-2026-109191
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-109191
Analyse technique
Les clés sont rendues dans le HTML des pages d’administration ; un nonce AJAX est aussi exposé et le gestionnaire de mise à jour ne contrôle pas les capacités de l’utilisateur.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-16 et mise à jour le 2026-10-16 ; les informations fournies décrivent une exposition et une modification non autorisée de configuration.
ImpactUn abonné connecté peut récupérer des identifiants de services tiers et modifier les clés stockées.
Versions affectéesToutes les versions jusqu’à 1.2.0 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.3
EPSS0,28% · percentile 18,9%
Publication2026-10-16T05:17:28.967Z
Mise à jour2026-10-16T15:17:06.477Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible et renouveler les clés d’API potentiellement exposées.
Sources
Priorisation DFS : P4 · 1 source(s).