Veille sécuritéCMS & e-commerce
P4Moyenne
Une action AJAX non authentifiée de Royal Addons for Elementor ne vérifie pas que le contenu demandé est publiquement visible et se fie uniquement au statut de publication. Elle peut exposer le contenu de types de publications non publics, notamment des soumissions de formulaires contenant des données personnelles ; les versions antérieures à 1.7.1070 sont concernées.
WordPress
IdentifiantCVE-2026-107100
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.7.1070
Source : NVD — CVE-2026-107100
Analyse technique
L’action AJAX est accessible sans authentification et ne contrôle pas la visibilité propre au type de publication demandé.
Impact, versions et correctif
Événement datéPublication NVD le 2026-10-28T06:16:33.133Z, dans la période demandée ; l’événement retenu est la publication de la fiche.
ImpactUn attaquant non authentifié peut lire des contenus de types de publications non publics, pouvant inclure des noms, adresses électroniques et messages.
Versions affectéesVersions antérieures à 1.7.1070
Version corrigée1.7.1070
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,16% · percentile 5,5%
Publication2026-10-28T06:16:33.133Z
Mise à jour2026-10-28T18:17:05.320Z
Action recommandée
Mettre à jour Royal Addons for Elementor vers la version 1.7.1070 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).