Veille sécuritéCMS & e-commerce
P4Moyenne
All in One SEO expose des métadonnées non publiques dans toutes les versions jusqu’à 5.0.3 incluse. Un attaquant non authentifié peut récupérer des valeurs telles que des clés API ou des notes internes ; aucun correctif n’est indiqué dans la source fournie.
WordPress
IdentifiantCVE-2026-109367
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-109367
Analyse technique
Des valeurs de métadonnées associées à des publications non publiques sont émises dans le titre HTML et dans le schéma JSON-LD SearchResultsPage en réponse au paramètre s.
Impact, versions et correctif
Événement datéFiche NVD publiée le 31 octobre 2026 à 09:16:32Z, soit dans la période demandée ; la mise à jour du 2 novembre est hors période et n’est pas retenue.
ImpactDivulgation possible de champs personnalisés sensibles, dont des clés API et des notes internes.
Versions affectéesToutes les versions jusqu’à 5.0.3 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,28% · percentile 20,5%
Publication2026-10-31T11:16:32.793+02:00
Action recommandée
Appliquer une version corrigée dès qu’elle est disponible ; la source fournie ne précise pas de correctif. Vérifier les métadonnées susceptibles de contenir des secrets.
Sources
Priorisation DFS : P4 · 1 source(s).