Veille sécuritéCMS & e-commerce
P3Élevée
Le shortcode « animated-text » du plugin Animated Text Block peut divulguer le contenu rendu d’articles auxquels l’utilisateur ne devrait pas avoir accès. Le défaut concerne les versions jusqu’à 1.2.6 et peut être exploité par un utilisateur authentifié ayant au moins le rôle Contributor.
WordPress
IdentifiantCVE-2026-116613
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-116613
Analyse technique
Le gestionnaire du shortcode récupère un article par identifiant fourni par l’attaquant, sans contrôle de capacité ni vérification suffisante du type de contenu ou de sa visibilité.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-28T04:17:57.390Z, dans la période retenue. Sa mise à jour ultérieure est postérieure à la période.
ImpactUn utilisateur authentifié peut consulter le contenu rendu d’articles publiés, y compris de types de contenu non publics.
Versions affectéesAnimated Text Block jusqu’à et y compris 1.2.6
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
EPSS0,28% · percentile 20,1%
Publication2026-10-28T04:17:57.390Z
Mise à jour2026-10-29T02:16:50.980Z
Action recommandée
Mettre à jour vers une version corrigée lorsqu’elle est disponible.
Sources
Priorisation DFS : P3 · 1 source(s).