Veille sécuritéCMS & e-commerce
P4Moyenne
CMP – Coming Soon & Maintenance n’applique pas correctement le mode maintenance aux pages ajoutées à sa liste blanche au moyen de motifs d’URL saisis manuellement, de sorte que des visiteurs non authentifiés peuvent en consulter le contenu. Les versions antérieures à 4.1.21 sont concernées ; mettre à jour vers la version 4.1.21 ou ultérieure.
WordPress
IdentifiantCVE-2026-101138
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif4.1.21
Source : NVD — CVE-2026-101138
Analyse technique
Le mode maintenance ne protège pas correctement les pages correspondant aux motifs d’URL ajoutés manuellement à la liste blanche.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-21 à 09:17:05.760Z, soit le 2026-10-21 à 11:17:05.760+02:00, dans la période retenue.
ImpactDes visiteurs non authentifiés peuvent consulter des pages dont le contenu devrait être masqué pendant la maintenance.
Versions affectéesCMP – Coming Soon & Maintenance, versions antérieures à 4.1.21
Version corrigée4.1.21
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,19% · percentile 7,9%
Publication2026-10-21T11:17:05.760+02:00
Mise à jour2026-10-21T20:37:38.700+02:00
Action recommandée
Mettre à jour CMP – Coming Soon & Maintenance vers la version 4.1.21 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).