Veille sécuritéCMS & e-commerce
P4Moyenne
BuddyForms avant 2.10.3 ne vérifie pas que l’utilisateur peut gérer le formulaire avant d’en exporter la configuration. Un utilisateur non authentifié peut ainsi récupérer des paramètres stockés, dont des adresses de notification et des clés secrètes reCAPTCHA.
WordPress
IdentifiantCVE-2026-118100
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif2.10.3
Source : NVD — CVE-2026-118100
Analyse technique
Défaut de contrôle d’autorisation lors de l’export de la configuration d’un formulaire.
Impact, versions et correctif
Événement datéPublication NVD indiquée le 2026-10-30, dans la période demandée; retenue comme nouvelle vulnérabilité.
ImpactDivulgation possible de paramètres de formulaires, y compris des données sensibles.
Versions affectéesBuddyForms avant 2.10.3
Version corrigée2.10.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,15% · percentile 3,8%
Publication2026-10-30T06:16:46.753Z
Mise à jour2026-10-30T17:49:38.703Z
Action recommandée
Mettre à jour BuddyForms vers la version 2.10.3 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).