Veille sécuritéCMS & e-commerce
P4Non déterminée
Une action AJAX de Community Events ne comporte ni contrôle d’autorisation ni vérification de nonce suffisants. Des utilisateurs non authentifiés peuvent récupérer des détails de soumissions d’événements en attente de modération ; mettre à jour vers la version 1.6.0 ou ultérieure.
WordPress
IdentifiantCVE-2026-86795
GravitéNon déterminée
Exploitationnon connue / non déterminée
Correctif1.6.0
Source : NVD — CVE-2026-86795
Analyse technique
L’action AJAX divulgue des informations sur des soumissions en attente qui ne sont pas disponibles sur les pages publiques du site.
Impact, versions et correctif
Événement datéFiche publiée par le NVD le 2026-11-05T06:17:09.193Z, soit le 2026-11-05 à 08:17:09.193+02:00, dans la période demandée.
ImpactDivulgation non authentifiée des détails de soumissions d’événements non publiques.
Versions affectéesVersions antérieures à 1.6.0
Version corrigée1.6.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,14% · percentile 3,1%
Publication2026-11-05T06:17:09.193Z
Mise à jour2026-11-05T15:06:27.350Z
Action recommandée
Mettre à jour Community Events vers la version 1.6.0 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).