Veille sécuritéCMS & e-commerce
P4Moyenne
GiveWP avant 4.19.0.1 peut afficher sur une route publique des formulaires de don non publiés, sans vérifier leur statut ni les capacités nécessaires. Mettre à jour vers 4.19.0.1 ou ultérieure; la version corrective est indiquée dans l’avis de sécurité du projet.
WordPress
IdentifiantCVE-2026-111976
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif4.19.0.1
Source : NVD — CVE-2026-111976
Analyse technique
Consultation non authentifiée du contenu et des réglages de formulaires de don en brouillon, en attente, privés ou planifiés.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-25T06:16:31.150Z, dans la période demandée. WordPress.org indique que GiveWP 4.19.0.1, qui contient des correctifs de sécurité, est sorti le 2026-10-22; l’événement retenu ici est la publication de la fiche CVE pendant la période.
ImpactDivulgation publique d’informations sur des formulaires de don qui ne sont pas publiés.
Versions affectéesGiveWP < 4.19.0.1
Version corrigée4.19.0.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,14% · percentile 3,3%
Publication2026-10-25T06:16:31.150Z
Mise à jour2026-10-26T13:50:14.083Z
Action recommandée
Mettre à jour GiveWP vers la version 4.19.0.1 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).