Veille sécuritéCMS & e-commerce
P4Moyenne
GeoDirectory jusqu’à la version 2.8.198 incluse permet l’exécution de shortcodes arbitraires par un attaquant non authentifié. La cause indiquée est une action qui exécute do_shortcode sans valider correctement une valeur.
WordPress
IdentifiantCVE-2026-118635
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-118635
Analyse technique
La valeur reçue par une action n’est pas correctement validée avant son passage à do_shortcode.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-30T18:17:24.393Z, dans la période demandée.
ImpactUn attaquant non authentifié peut faire exécuter des shortcodes arbitraires.
Versions affectéesToutes les versions jusqu’à 2.8.198 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
Publication2026-10-30T18:17:24.393Z
Mise à jour2026-10-30T19:18:18.780Z
Action recommandée
Surveiller les mises à jour du plugin et appliquer une version corrigée dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).