Veille sécuritéCMS & e-commerce
P4Moyenne
La faille permet à un utilisateur authentifié disposant au moins du rôle Subscriber de consulter les détails de fiches privées ou en brouillon appartenant à d’autres utilisateurs, y compris leurs coordonnées. Directorist est concerné avant la version 8.11 ; mettez le plugin à jour vers la version 8.11 ou ultérieure.
WordPress
IdentifiantCVE-2026-118528
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif8.11
Source : NVD — CVE-2026-118528
Analyse technique
L’action AJAX ne vérifie pas que l’utilisateur demandeur est propriétaire de la fiche référencée avant d’en renvoyer les métadonnées.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-07 et une mise à jour le même jour ; l’événement retenu est la publication de la vulnérabilité dans la période demandée.
ImpactDivulgation non autorisée des détails de fiches privées ou en brouillon, notamment des coordonnées.
Versions affectéesDirectorist avant 8.11
Version corrigée8.11
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.3
EPSS0,14% · percentile 3,6%
Publication2026-11-07T06:16:57.233Z
Mise à jour2026-11-07T19:17:18.527Z
Action recommandée
Mettre à jour Directorist vers la version 8.11 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).