Veille sécuritéCMS & e-commerce
P4Faible
GiveWP avant 4.19.0.1 ne vérifie pas la capacité d’édition requise lors du traitement des changements d’adresse de donateur. Un compte disposant de l’accès aux rapports de donateurs, mais pas de l’accès à leur édition, peut ainsi modifier ou supprimer les adresses enregistrées; mettre à jour le plugin.
WordPress
IdentifiantCVE-2026-111981
GravitéFaible
Exploitationnon connue / non déterminée
Correctif4.19.0.1
Source : NVD — CVE-2026-111981
Analyse technique
Absence de contrôle de capacité pour l’ajout, la modification ou la suppression de l’adresse associée à n’importe quel donateur.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-25T06:16:31.597Z, dans la période demandée; la date de publication motive l’inclusion.
ImpactModification ou suppression de l’adresse enregistrée de tout donateur par un compte doté de l’accès aux rapports.
Versions affectéesGiveWP < 4.19.0.1
Version corrigée4.19.0.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS2.7
EPSS0,13% · percentile 2,8%
Publication2026-10-25T06:16:31.597Z
Mise à jour2026-10-26T13:50:14.083Z
Action recommandée
Mettre à jour GiveWP vers la version 4.19.0.1 ou ultérieure et limiter les accès aux rapports de donateurs.
Sources
Priorisation DFS : P4 · 1 source(s).