Veille sécuritéCMS & e-commerce
P4Moyenne
Gallery for Social Photo jusqu’à la version 1.0.0.41 ne valide pas une URL fournie par l’utilisateur avant de déclencher une requête depuis le serveur. Un attaquant non authentifié peut ainsi viser des hôtes internes et lire les réponses obtenues.
WordPress
IdentifiantCVE-2026-105967
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-105967
Analyse technique
La vulnérabilité permet une requête côté serveur vers des destinations arbitraires sans validation de l’URL.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-11-03, dans la période demandée.
ImpactUn attaquant non authentifié peut accéder à des réponses de services internes atteints par le serveur vulnérable.
Versions affectéesGallery for Social Photo jusqu’à 1.0.0.41 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.8
EPSS0,15% · percentile 4,1%
Publication2026-11-03T06:17:37.393Z
Mise à jour2026-11-04T15:17:24.393Z
Action recommandée
Mettre à jour le plugin vers une version corrigée dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).