Veille sécuritéCMS & e-commerce
P4Moyenne
Le gestionnaire d’intégration de carte en façade de MapPress ne limitait pas les données utilisateur qu’il pouvait afficher, permettant à des visiteurs non authentifiés d’obtenir le nom affiché et l’adresse électronique d’utilisateurs en énumérant leurs identifiants. Mettre à jour MapPress vers la version 2.97.15 ou ultérieure.
WordPress
IdentifiantCVE-2026-118168
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif2.97.15
Source : NVD — CVE-2026-118168
Analyse technique
Divulgation non authentifiée du nom affiché et de l’adresse électronique d’utilisateurs par énumération d’identifiants.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une publication le 2026-11-01, dans la période demandée; sa mise à jour ultérieure n’est pas retenue comme événement de cette période.
ImpactDivulgation publique d’informations de compte utilisateur.
Versions affectéesMapPress avant 2.97.15
Version corrigée2.97.15
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,14% · percentile 3,3%
Publication2026-11-01T05:18:57.360Z
Détection / vérification
Vérifier la version de MapPress; les versions antérieures à 2.97.15 sont concernées.
Action recommandée
Mettre à jour MapPress vers la version 2.97.15 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).