Veille sécuritéCMS & e-commerce
P4Faible
Un utilisateur authentifié peut publier et mettre en avant une fiche en attente appartenant à quelqu’un d’autre si les frais de mise en avant sont configurés à zéro. Directorist est concerné avant la version 8.11 ; mettez le plugin à jour vers la version 8.11 ou ultérieure.
WordPress
IdentifiantCVE-2026-118529
GravitéFaible
Exploitationnon connue / non déterminée
Correctif8.11
Source : NVD — CVE-2026-118529
Analyse technique
Le traitement du paiement pour une fiche mise en avant ne vérifie pas que l’utilisateur est propriétaire de la fiche ciblée.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-07 et une mise à jour le même jour ; l’événement retenu est la publication de la vulnérabilité dans la période demandée.
ImpactUn utilisateur authentifié peut publier et mettre en avant une fiche en attente appartenant à un autre utilisateur lorsque les frais sont nuls.
Versions affectéesDirectorist avant 8.11
Version corrigée8.11
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.1
EPSS0,14% · percentile 3,6%
Publication2026-11-07T06:16:57.353Z
Mise à jour2026-11-07T19:17:18.707Z
Action recommandée
Mettre à jour Directorist vers la version 8.11 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).