Veille sécuritéCMS & e-commerce
P4Moyenne
WPVR avant la version 9.1.3 vérifie incorrectement les capacités lors de la création d’une visite virtuelle par l’assistant de configuration, permettant à des utilisateurs ayant le rôle Contributeur ou supérieur de créer et publier du contenu et des métadonnées qu’ils ne devraient pas pouvoir définir. Mettre à jour vers 9.1.3 ou ultérieure.
WordPress
IdentifiantCVE-2026-114740
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif9.1.3
Source : NVD — CVE-2026-114740
Analyse technique
Contrôle de capacité insuffisant dans l’assistant de configuration, permettant création et publication de visites virtuelles ainsi que définition de métadonnées arbitraires.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-25T06:16:31.703Z, dans la période demandée; les données consultées indiquent la version corrective 9.1.3.
ImpactCréation et publication de visites virtuelles et de métadonnées par des utilisateurs disposant de privilèges insuffisants.
Versions affectéesWPVR 8.5.55 à < 9.1.3
Version corrigée9.1.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.9
EPSS0,17% · percentile 6,1%
Publication2026-10-25T06:16:31.703Z
Mise à jour2026-10-26T13:50:14.083Z
Action recommandée
Mettre à jour WPVR vers la version 9.1.3 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).