Veille sécuritéCMS & e-commerce
P4Moyenne
Redux Framework exposait des valeurs du bloc d’options Redux, potentiellement notamment des identifiants et clés, à des utilisateurs authentifiés disposant au moins du rôle abonné. Les versions jusqu’à 4.5.15 inclus sont indiquées comme concernées; les éléments consultés ne précisent pas de version corrigée.
JavaScriptWordPress
IdentifiantCVE-2026-103997
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-103997
Analyse technique
La divulgation concerne le bloc JavaScript inline `redux_` affiché sur `wp-admin/profile.php`.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-31 à 08:16:47.753Z, soit le 2026-10-31 à 10:16:47.753+02:00, dans la période demandée. La mise à jour NVD du 2026-11-02 est postérieure à la borne et n’est pas retenue.
ImpactDivulgation potentielle de valeurs sensibles stockées dans les options Redux.
Versions affectéesJusqu’à 4.5.15 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
EPSS0,28% · percentile 20,1%
Publication2026-10-31T10:16:47.753+02:00
Action recommandée
Mettre à jour dès qu’une version corrigée est disponible et contrôler les accès aux profils ainsi que les secrets éventuellement exposés; renouveler les secrets concernés si nécessaire.
Sources
Priorisation DFS : P4 · 1 source(s).