Veille sécuritéCMS & e-commerce
P4Moyenne
PublishPress Revisions avant la version 4.3.1 ne restreint pas correctement les utilisateurs autorisés à publier du contenu. Des utilisateurs tels que les contributeurs peuvent rendre publics des articles ou des pages sans le contrôle éditorial prévu.
WordPress
IdentifiantCVE-2026-118186
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif4.3.1
Source : NVD — CVE-2026-118186
Analyse technique
Des utilisateurs pouvant modifier du contenu mais non autorisés à le publier peuvent contourner le flux d’approbation éditoriale.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-06, dans la période demandée. La date de publication et les détails fournis décrivent une vulnérabilité, et non une simple modification administrative.
ImpactPublication publique de contenu sans l’approbation éditoriale requise.
Versions affectéesPublishPress Revisions avant la version 4.3.1
Version corrigée4.3.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.9
EPSS0,15% · percentile 4,3%
Publication2026-11-06T06:16:40.820Z
Mise à jour2026-11-06T20:09:13.780Z
Action recommandée
Mettre à jour vers la version 4.3.1 ou une version ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).