Veille sécuritéCMS & e-commerce
P4Moyenne
Everest Forms expose des métadonnées d’articles sensibles dans toutes les versions jusqu’à 3.6.2 incluse, notamment des clés de licence, jetons API et identifiants de services. Un attaquant non authentifié peut les obtenir par les courriels de notification de soumission ou les entrées stockées; le nonce de soumission est publiquement accessible ou peut être obtenu anonymement.
WordPress
IdentifiantCVE-2026-91153
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-91153
Analyse technique
La vulnérabilité permet l’extraction de valeurs arbitraires de métadonnées d’articles, y compris des secrets associés à différents types de contenu.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-29, dans la période demandée; il s’agit d’une publication de vulnérabilité.
ImpactDivulgation non autorisée de métadonnées, pouvant inclure des identifiants et secrets de services.
Versions affectéesToutes les versions jusqu’à 3.6.2 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,61% · percentile 49,3%
Publication2026-10-29T12:17:06.840+02:00
Mise à jour2026-10-29T16:56:26.107+02:00
Action recommandée
Vérifier la disponibilité d’une version corrigée et mettre à jour Everest Forms; faire renouveler les secrets qui auraient pu être exposés.
Sources
Priorisation DFS : P4 · 1 source(s).