Veille sécuritéCMS & e-commerce
P4Non déterminée
Une action AJAX d’Essential Real Estate peut afficher des factures sans vérifier que l’utilisateur en est propriétaire. Un utilisateur authentifié disposant de faibles privilèges peut ainsi consulter des données personnelles et financières d’autres utilisateurs; les versions antérieures à 5.3.5 sont concernées.
WordPress
IdentifiantCVE-2026-90967
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-90967
Analyse technique
L’action AJAX qui affiche une facture omet le contrôle de propriété de celle-ci.
Impact, versions et correctif
Événement datéNouvelle fiche CVE publiée par la NVD le 2026-11-05, dans la période demandée.
ImpactDivulgation de noms, d’adresses e-mail de compte et de données financières figurant sur des factures.
Versions affectéesEssential Real Estate avant 5.3.5
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,13% · percentile 2,8%
Publication2026-11-05T06:17:10.203Z
Mise à jour2026-11-05T15:06:27.350Z
Action recommandée
Mettre à jour Essential Real Estate vers la version 5.3.5 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).