Veille sécuritéCMS & e-commerce
P4Moyenne
GeoDirectory avant 2.8.194 ne vérifie pas le statut, la propriété ni le mot de passe de certaines annonces chargées par une action AJAX sans authentification. Un attaquant non authentifié peut ainsi consulter des annonces non publiques en fournissant leurs identifiants.
WordPress
IdentifiantCVE-2026-113492
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif2.8.194
Source : NVD — CVE-2026-113492
Analyse technique
Divulgation d’annonces en brouillon, en attente ou privées via un gestionnaire AJAX non authentifié.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-24, dans la période demandée; sa mise à jour ultérieure du 2026-10-26 n’est pas retenue comme événement de cette période.
ImpactDivulgation du contenu d’annonces non publiques.
Versions affectéesGeoDirectory avant 2.8.194
Version corrigée2.8.194
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,20% · percentile 9,2%
Publication2026-10-24T06:16:36.617Z
Mise à jour2026-10-26T13:50:14.083Z
Action recommandée
Mettre à jour GeoDirectory vers la version 2.8.194 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).