Veille sécuritéCMS & e-commerce
P4Non déterminée
Une action AJAX d’Essential Real Estate ne vérifie ni l’autorisation ni le statut de publication des annonces. Des utilisateurs non authentifiés peuvent consulter le contenu intégral d’annonces non publiées ainsi que des coordonnées privées de l’agent ; mettre à jour vers la version 5.3.5 ou ultérieure.
WordPress
IdentifiantCVE-2026-90963
GravitéNon déterminée
Exploitationnon connue / non déterminée
Correctif5.3.5
Source : NVD — CVE-2026-90963
Analyse technique
Les informations exposées comprennent le nom, l’adresse électronique, le numéro de téléphone et l’adresse du bureau de l’agent de l’annonce.
Impact, versions et correctif
Événement datéFiche publiée par le NVD le 2026-11-05T06:17:09.717Z, soit le 2026-11-05 à 08:17:09.717+02:00, dans la période demandée.
ImpactDivulgation non authentifiée de contenu immobilier non publié et de données personnelles de l’agent.
Versions affectéesVersions antérieures à 5.3.5
Version corrigée5.3.5
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,15% · percentile 3,9%
Publication2026-11-05T06:17:09.717Z
Mise à jour2026-11-05T15:06:27.350Z
Action recommandée
Mettre à jour Essential Real Estate vers la version 5.3.5 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).