Veille sécuritéCMS & e-commerce
P4Faible
WPVR avant 9.0.3 ne vérifie pas correctement l’autorisation au niveau de l’objet lors de la lecture et de la mise à jour des visites virtuelles. Des utilisateurs disposant d’un accès de niveau Contributeur ou supérieur peuvent consulter et modifier les visites d’autres utilisateurs; mettre à jour le plugin.
WordPress
IdentifiantCVE-2026-114741
GravitéFaible
Exploitationnon connue / non déterminée
Correctif9.0.3
Source : NVD — CVE-2026-114741
Analyse technique
Absence de contrôle d’autorisation au niveau de l’objet sur les opérations de lecture et de mise à jour des visites virtuelles.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-25T06:16:31.820Z, dans la période demandée; la version corrective indiquée dans les sources consultées est 9.0.3.
ImpactDivulgation et modification de visites virtuelles appartenant à d’autres utilisateurs.
Versions affectéesWPVR 9.0.0 à < 9.0.3
Version corrigée9.0.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.8
EPSS0,13% · percentile 2,8%
Publication2026-10-25T06:16:31.820Z
Mise à jour2026-10-26T13:50:14.083Z
Action recommandée
Mettre à jour WPVR vers la version 9.0.3 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).