Veille sécuritéCMS & e-commerce
P4Faible
Le plugin WP Post Author renvoie aux visiteurs des réglages d’intégration qui ne devraient pas leur être accessibles. Dans les versions antérieures à 4.2.0, un utilisateur non authentifié peut ainsi obtenir la clé secrète reCAPTCHA enregistrée.
WordPress
IdentifiantCVE-2026-108686
GravitéFaible
Exploitationnon connue / non déterminée
Correctif4.2.0
Source : NVD — CVE-2026-108686
Analyse technique
Les réglages d’intégration retournés aux visiteurs incluent la clé secrète reCAPTCHA lorsqu’elle est configurée.
Impact, versions et correctif
Événement datéLa fiche NVD indique une première publication le 2026-10-29T06:17:17.583Z, dans la période demandée ; la description fournie indique la version corrigée 4.2.0.
ImpactDivulgation de la clé secrète reCAPTCHA configurée.
Versions affectéesVersions antérieures à 4.2.0
Version corrigée4.2.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.7
EPSS0,16% · percentile 4,8%
Publication2026-10-29T06:17:17.583Z
Mise à jour2026-10-29T15:18:27.920Z
Action recommandée
Mettre à jour le plugin vers la version 4.2.0 ou ultérieure et renouveler la clé reCAPTCHA si elle a pu être exposée.
Sources
Priorisation DFS : P4 · 1 source(s).