Veille sécuritéCMS & e-commerce
P4Moyenne
GeoDirectory utilise une URL d’image fournie par l’utilisateur comme chemin de fichier local sans validation suffisante. Les versions antérieures à 2.8.194 sont concernées.
WordPress
IdentifiantCVE-2026-113491
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif2.8.194
Source : NVD — CVE-2026-113491
Analyse technique
L’exploitation est limitée aux noms de fichiers portant une extension média autorisée et peut entraîner la republication d’un fichier à une URL publique ainsi que la suppression de l’original.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-24 à 06:16:36.503Z, soit le 2026-10-24 à 08:16:36.503+02:00, dans la période demandée. Sa mise à jour du 2026-10-26 est postérieure à la borne.
ImpactLecture de fichiers hors de la racine Web et suppression de fichiers du serveur dans les conditions décrites.
Versions affectéesVersions antérieures à 2.8.194
Version corrigée2.8.194
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.4
EPSS0,20% · percentile 9,9%
Publication2026-10-24T06:16:36.503Z
Mise à jour2026-10-26T13:50:14.083Z
Action recommandée
Mettre à jour vers la version 2.8.194 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).