Veille sécuritéCMS & e-commerce
P4Faible
La fiche NVD publiée le 28 octobre signale que GeoDirectory ne vérifie ni le statut ni la propriété d’un listing référencé dans certains shortcodes de champ. Un utilisateur ayant au moins le rôle Contributor peut ainsi consulter le contenu et les champs personnalisés de listings non publics d’autres utilisateurs ; mettre à jour vers la version 2.8.195 ou ultérieure.
WordPress
IdentifiantCVE-2026-113494
GravitéFaible
Exploitationnon connue / non déterminée
Correctif2.8.195
Source : CVE-2026-113494 — NVD
Analyse technique
Les shortcodes de champ peuvent rendre un listing référencé par identifiant sans contrôle de statut ni de propriété.
Impact, versions et correctif
Événement datéPublication de la fiche NVD dans la période demandée, le 28 octobre 2026.
ImpactDivulgation du contenu et des champs personnalisés de listings brouillons, en attente, privés ou supprimés.
Versions affectéesGeoDirectory avant 2.8.195
Version corrigée2.8.195
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS2.7
EPSS0,16% · percentile 4,8%
Publication2026-10-28T08:16:35.393+02:00
Mise à jour2026-10-28T20:17:09.657+02:00
Action recommandée
Mettre à jour GeoDirectory vers la version 2.8.195 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).