Veille sécuritéCMS & e-commerce
P4Moyenne
PublishPress Revisions avant la version 4.3.1 ne vérifie pas qu’un utilisateur est autorisé à lire un article avant de renvoyer son contenu via la comparaison de révisions. Tout utilisateur authentifié, y compris un abonné, peut ainsi consulter le titre, le contenu et l’extrait d’articles privés, brouillons, en attente, planifiés ou supprimés.
WordPress
IdentifiantCVE-2026-118188
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif4.3.1
Source : NVD — CVE-2026-118188
Analyse technique
La fonction de comparaison de révisions renvoie le contenu sans vérification préalable du droit de lecture de l’utilisateur.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-06, dans la période demandée. La date de publication et les détails fournis décrivent une vulnérabilité, et non une simple modification administrative.
ImpactDivulgation possible du contenu d’articles non publics à tout utilisateur authentifié.
Versions affectéesPublishPress Revisions avant la version 4.3.1
Version corrigée4.3.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.3
EPSS0,14% · percentile 3,4%
Publication2026-11-06T06:16:41.033Z
Mise à jour2026-11-06T20:09:13.780Z
Action recommandée
Mettre à jour vers la version 4.3.1 ou une version ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).