Veille sécuritéCMS & e-commerce
P4Moyenne
Redirection for Contact Form 7, avant la version 3.2.16, permet à un visiteur non authentifié de créer une demande d’export ou d’effacement de données personnelles présentée comme confirmée pour une adresse qu’il ne contrôle pas. Mettre à jour le plugin vers la version 3.2.16 ou ultérieure.
WordPress
IdentifiantCVE-2026-121873
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif3.2.16
Source : NVD — CVE-2026-121873
Analyse technique
Le formulaire de demande de données ne vérifie pas que l’utilisateur contrôle l’adresse électronique fournie et enregistre par défaut la demande comme confirmée.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-11T06:17:17.140Z, dans la période demandée. Sa mise à jour du 2026-11-12 est postérieure à la borne de fin et n’est pas retenue comme événement.
ImpactUn visiteur non authentifié peut créer des demandes d’export ou d’effacement confirmées pour l’adresse d’un tiers.
Versions affectéesVersions antérieures à 3.2.16
Version corrigée3.2.16
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,17% · percentile 6,3%
Publication2026-11-11T06:17:17.140Z
Mise à jour2026-11-11T06:17:17.140Z
Action recommandée
Mettre à jour Redirection for Contact Form 7 vers la version 3.2.16 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).