Veille sécuritéCMS & e-commerce
P4Moyenne
WP Google Review Slider avant 18.11 ne vérifie pas le nonce lors de la modification de la configuration active de Google Places. Un attaquant peut provoquer une requête forgée si un administrateur suit un lien malveillant, et ainsi altérer ou supprimer cette configuration.
WordPress
IdentifiantCVE-2026-117588
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif18.11
Source : NVD — CVE-2026-117588
Analyse technique
Absence de validation de nonce pour l’action de mise à jour de la configuration Google Places ; exploitation par CSRF nécessitant l’intervention d’un administrateur.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-07T06:16:57.037Z, dans la période demandée ; c’est cet événement qui est retenu.
ImpactUn attaquant peut modifier ou détruire la configuration Google Places du site.
Versions affectéesWP Google Review Slider < 18.11
Version corrigée18.11
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.3
EPSS0,10% · percentile 1,0%
Publication2026-11-07T06:16:57.037Z
Mise à jour2026-11-07T19:17:18.253Z
Action recommandée
Mettre à jour WP Google Review Slider vers la version 18.11 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).