Veille sécuritéCMS & e-commerce
P4Moyenne
GiveWP avant 4.19.0.1 détermine incorrectement la page visée lors d’une demande de vérification de capacité, ce qui peut autoriser un rôle personnalisé de collecte de fonds à lire, modifier ou publier des pages appartenant à d’autres utilisateurs. Mettre à jour vers 4.19.0.1 ou ultérieure.
WordPress
IdentifiantCVE-2026-111980
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif4.19.0.1
Source : NVD — CVE-2026-111980
Analyse technique
Contrôle d’accès inadéquat aux opérations sur les pages en raison d’une résolution incorrecte de la page concernée par la requête de capacité.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-25T06:16:31.490Z, dans la période demandée; Patchstack date également son avis au 2026-10-25. La version corrective 4.19.0.1 est documentée par WordPress.org.
ImpactLecture, modification ou publication non autorisée de pages appartenant à d’autres utilisateurs.
Versions affectéesGiveWP < 4.19.0.1
Version corrigée4.19.0.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.5
EPSS0,13% · percentile 2,8%
Publication2026-10-25T06:16:31.490Z
Mise à jour2026-10-26T13:50:14.083Z
Action recommandée
Mettre à jour GiveWP vers la version 4.19.0.1 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).