Veille sécuritéCMS & e-commerce
P3Élevée
Une vulnérabilité du plugin MembershipWorks pour WordPress permet à des attaquants non authentifiés d’accéder à du contenu réservé aux membres via l’API REST WordPress. Le filtre qui masque ce contenu n’étant pas appliqué aux requêtes REST, il faut mettre à jour le plugin vers la version 6.17 ou ultérieure.
WordPress
IdentifiantCVE-2026-112355
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif6.17
Source : CVE-2026-112355 — NVD
Analyse technique
Le contenu rendu d’articles ou de pages réservés aux membres peut être exposé par l’API REST à des personnes non authentifiées.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-27T20:17:13.147Z, soit le 2026-10-27 à 22:17:13.147+02:00, dans la période demandée.
ImpactDivulgation non autorisée de contenu réservé aux membres à des attaquants non authentifiés.
Versions affectéesVersions antérieures à 6.17
Version corrigée6.17
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.7
Publication2026-10-27T22:17:13.147+02:00
Mise à jour2026-10-28T17:24:56.033+02:00
Action recommandée
Mettre à jour MembershipWorks vers la version 6.17 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).