Veille sécuritéCMS & e-commerce
P4Moyenne
L’action d’export de tables de la base de données n’est pas réservée aux utilisateurs autorisés et repose sur un jeton présent dans les pages publiques affichant une table. Un attaquant non authentifié peut ainsi exporter le contenu complet d’une table affichée publiquement, y compris les colonnes et lignes masquées aux visiteurs ; mettre à jour WP Data Access vers la version 5.5.84 ou ultérieure.
WordPress
IdentifiantCVE-2026-106099
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif5.5.84
Source : NVD — CVE-2026-106099
Analyse technique
Le jeton utilisé pour autoriser l’export est exposé dans les pages publiques présentant des tables. L’export peut révéler des données non montrées dans l’affichage public.
Impact, versions et correctif
Événement datéPublication de la fiche NVD dans la période demandée (horodatage publié converti de UTC en +02:00).
ImpactDivulgation non autorisée du contenu complet de tables accessibles via des pages publiques.
Versions affectéesWP Data Access antérieur à 5.5.84
Version corrigée5.5.84
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,18% · percentile 6,8%
Publication2026-10-14T09:17:00.923+02:00
Mise à jour2026-10-14T18:14:02.800+02:00
Action recommandée
Mettre à jour WP Data Access vers la version 5.5.84 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).