Veille sécuritéCMS & e-commerce
P4Faible
Post Duplicator ne vérifie pas si l’utilisateur demandeur est autorisé à consulter chaque publication avant de renvoyer une liste, ce qui peut exposer les titres et la hiérarchie de brouillons et publications privées. Mettre à jour le plugin vers la version 3.0.17 ou ultérieure.
WordPress
IdentifiantCVE-2026-111740
GravitéFaible
Exploitationnon connue / non déterminée
Correctif3.0.17
Source : NVD — CVE-2026-111740
Analyse technique
Divulgation des titres et de la hiérarchie de publications privées ou en brouillon à des utilisateurs ayant au moins le rôle contributeur.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-11-04T06:16:58.620Z, dans la période demandée.
ImpactDes contributeurs peuvent obtenir des informations sur des publications privées ou en brouillon.
Versions affectéesPost Duplicator avant 3.0.17
Version corrigée3.0.17
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS2.7
EPSS0,15% · percentile 4,2%
Publication2026-11-04T06:16:58.620Z
Mise à jour2026-11-04T15:17:28.033Z
Action recommandée
Mettre à jour Post Duplicator vers la version 3.0.17 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).