Exposition de cookies de session via Greenshift

Veille sécuritéCMS & e-commerce

P4Moyenne

Une faille de divulgation d’informations dans Greenshift peut exposer les cookies de session WordPress d’utilisateurs authentifiés lorsque le site comporte un bloc image public configuré avec un espace réservé `{{GET:}}`. L’exploitation exige aussi qu’un utilisateur connecté ouvre un lien spécialement préparé ; les versions concernées vont jusqu’à 13.2.2 incluse.

IdentifiantCVE-2026-120520

GravitéMoyenne

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-120520

Analyse technique

Une valeur GET peut injecter un espace réservé de cookie dans l’URL de la source d’image, entraînant l’envoi du cookie `wordpress_logged_in_*` vers un hôte contrôlé par l’attaquant. La configuration vulnérable n’est pas présentée comme l’état par défaut.

Impact, versions et correctif

Événement datéFiche NVD publiée le 2026-11-07T03:17:03.517Z, dans la période demandée ; la mise à jour indiquée le 2026-11-08 est postérieure à la période.

ImpactVol potentiel des cookies de session de visiteurs authentifiés, avec risque d’usurpation de session.

Versions affectéesGreenshift – animation and page builder blocks jusqu’à 13.2.2 inclus

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS5.3

EPSS0,26% · percentile 17,2%

Publication2026-11-07T03:17:03.517Z

Mise à jour2026-11-08T19:17:35.540Z

Action recommandée

Mettre à jour vers une version corrigée lorsqu’elle est disponible ; rechercher les blocs image publics utilisant `{{GET:}}` et les retirer ou les désactiver.

Sources

NVD — CVE-2026-120520

Priorisation DFS : P4 · 1 source(s).