Veille sécuritéCMS & e-commerce
P4Moyenne
La fiche NVD publiée le 28 octobre indique que la fonction de recherche de groupes d’intérêt MailChimp de Customer Engagement System ne restreint pas l’accès et ne valide pas la clé API fournie. Un utilisateur non authentifié peut provoquer des connexions du serveur vers des hôtes et ports internes arbitraires et déduire leur accessibilité ; mettre à jour vers la version 2.0.2 ou ultérieure.
WordPress
IdentifiantCVE-2026-115225
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif2.0.2
Source : CVE-2026-115225 — NVD
Analyse technique
La fonction de recherche peut être utilisée pour déclencher des connexions serveur vers des destinations internes, avec inférence fondée sur les délais de réponse.
Impact, versions et correctif
Événement datéPublication de la fiche NVD dans la période demandée, le 28 octobre 2026.
ImpactAccès indirect à des hôtes et ports internes par des connexions initiées depuis le serveur.
Versions affectéesCustomer Engagement System avant 2.0.2
Version corrigée2.0.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.8
EPSS0,15% · percentile 4,4%
Publication2026-10-28T08:16:35.723+02:00
Mise à jour2026-10-28T20:17:11.780+02:00
Action recommandée
Mettre à jour Customer Engagement System vers la version 2.0.2 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).