Veille sécuritéCMS & e-commerce
P4Moyenne
Easy Property Listings n’effectue pas les contrôles d’autorisation nécessaires sur plusieurs actions AJAX de lecture liées à la gestion des contacts. Les versions antérieures à 3.5.27 sont concernées ; appliquer la version 3.5.27 ou une version ultérieure.
WordPress
IdentifiantCVE-2026-96903
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif3.5.27
Source : NVD — CVE-2026-96903
Analyse technique
Un utilisateur authentifié disposant d’un rôle aussi limité que celui d’abonné peut lire des dossiers CRM et des prospects appartenant à d’autres utilisateurs, y compris des notes privées.
Impact, versions et correctif
Événement datéNouvelle fiche CVE publiée le 2026-10-20 ; l’événement retenu est la publication de l’avis, dans la période demandée.
ImpactUn utilisateur authentifié de faible privilège peut consulter les dossiers CRM et prospects d’autres utilisateurs.
Versions affectéesVersions antérieures à 3.5.27
Version corrigée3.5.27
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.3
EPSS0,14% · percentile 3,0%
Publication2026-10-20T06:16:58.190Z
Mise à jour2026-10-20T19:29:37.220Z
Action recommandée
Mettre à jour vers la version 3.5.27 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).