Veille sécuritéCMS & e-commerce
P4Moyenne
Amelia expose des informations sensibles dans toutes les versions jusqu’à 2.4.12 incluse. Un attaquant non authentifié peut obtenir des renseignements personnels sur le personnel et des notes internes d’événements ; aucun correctif n’est indiqué dans la source fournie.
WordPress
IdentifiantCVE-2026-103915
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-103915
Analyse technique
La réponse JSON associée au paramètre page inclut des données brutes du tableau des prestataires qui ne sont pas retirées avant l’envoi.
Impact, versions et correctif
Événement datéFiche NVD publiée le 31 octobre 2026 à 09:16:32Z, soit dans la période demandée ; la mise à jour du 3 novembre est hors période et n’est pas retenue.
ImpactDivulgation de noms, coordonnées, informations personnelles du personnel et notes internes d’événements.
Versions affectéesToutes les versions jusqu’à 2.4.12 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,26% · percentile 17,2%
Publication2026-10-31T11:16:32.653+02:00
Action recommandée
Appliquer une version corrigée dès qu’elle est disponible ; la source fournie ne précise pas de correctif. Évaluer l’exposition des données personnelles et notes internes.
Sources
Priorisation DFS : P4 · 1 source(s).