Veille sécuritéCMS & e-commerce
P4Moyenne
All-in-One Video Gallery avant la version 5.1.1 ne vérifie pas si une vidéo est protégée par mot de passe avant de la servir via sa page de lecture autonome ou son lien de téléchargement. Des visiteurs non authentifiés pourraient accéder à la source de médias protégés ; mettre à jour au moins vers la version 5.1.1.
WordPress
IdentifiantCVE-2026-120409
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif5.1.1
Source : NVD — CVE-2026-120409
Analyse technique
Les contrôles d’accès liés à la protection par mot de passe ne sont pas appliqués à la page de lecture autonome ni au lien de téléchargement.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-09 à 07:17:28.613 UTC, soit 09:17:28.613+02:00, dans la période demandée. Sa mise à jour du 2026-11-10 est postérieure à la borne de fin et n’est pas retenue comme événement.
ImpactDivulgation de sources de vidéos protégées, notamment de liens non répertoriés.
Versions affectéesAll-in-One Video Gallery avant 5.1.1
Version corrigée5.1.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,14% · percentile 3,4%
Publication2026-11-09T09:17:28.613+02:00
Action recommandée
Mettre à jour vers la version 5.1.1 ou ultérieure ; revoir les liens de médias sensibles éventuellement exposés.
Sources
Priorisation DFS : P4 · 1 source(s).