Veille sécuritéCMS & e-commerce
P4Moyenne
La version de Schema & Structured Data for WP & AMP antérieure à 1.70 peut divulguer des commentaires approuvés associés à des contenus privés, en brouillon ou protégés par mot de passe. Mettre le plugin à jour vers la version 1.70 ou ultérieure.
WordPress
IdentifiantCVE-2026-119034
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.70
Source : NVD — CVE-2026-119034
Analyse technique
La fonction de consultation des commentaires approuvés ne vérifie pas que le contenu associé est publiquement accessible; un attaquant non authentifié peut également récupérer des commentaires approuvés à l’échelle du site.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-11, à l’intérieur de la période demandée. Sa mise à jour ultérieure, le 2026-11-12, n’est pas retenue comme événement de la période.
ImpactUn attaquant non authentifié peut lire des commentaires approuvés sur des contenus non publics.
Versions affectéesVersions antérieures à 1.70
Version corrigée1.70
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,20% · percentile 9,9%
Publication2026-11-11T06:17:15.760Z
Mise à jour2026-11-12T18:49:18.840Z
Action recommandée
Mettre à jour le plugin vers la version 1.70 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).