Veille sécuritéCMS & e-commerce
P4Moyenne
GiveWP ne limite pas la devise d’un don à celle acceptée par le site ou le formulaire et compare les limites de montant sans tenir compte de la devise. Cela peut permettre à des utilisateurs non authentifiés de soumettre un don inférieur au minimum ou au montant fixe configuré.
WordPress
IdentifiantCVE-2026-111974
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif4.19.0.1
Source : NVD — CVE-2026-111974
Analyse technique
Le défaut concerne la validation des devises et des limites de montant des formulaires de don.
Impact, versions et correctif
Événement datéPublication NVD le 2026-10-26, dans la période demandée.
ImpactDons pouvant contourner le montant minimal ou fixe configuré.
Versions affectéesGiveWP avant 4.19.0.1
Version corrigée4.19.0.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,19% · percentile 9,0%
Publication2026-10-26T09:17:08.497+02:00
Mise à jour2026-10-26T15:52:56.910+02:00
Action recommandée
Mettre à jour vers GiveWP 4.19.0.1 ou une version ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).