Veille sécuritéCMS & e-commerce
P4Moyenne
Visual Form Builder jusqu’à la version 3.1 ne contrôle pas les autorisations avant d’afficher, dans un widget du tableau de bord, les soumissions récentes. Tout utilisateur authentifié, y compris un abonné, peut ainsi consulter des informations de contact soumises par d’autres utilisateurs.
WordPress
IdentifiantCVE-2026-105974
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-105974
Analyse technique
Les informations exposées comprennent notamment les noms, adresses électroniques, titres de formulaires et horodatages des soumissions.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée pendant la période demandée, le 2026-10-16.
ImpactUn utilisateur authentifié de faible privilège peut accéder à des données de contact et aux détails de soumissions d’autres utilisateurs.
Versions affectéesVersions jusqu’à 3.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.3
EPSS0,15% · percentile 3,7%
Publication2026-10-16T07:17:08.837Z
Mise à jour2026-10-16T15:17:04.523Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible et réserver l’accès au tableau de bord aux utilisateurs de confiance.
Sources
Priorisation DFS : P4 · 1 source(s).