Veille sécuritéCMS & e-commerce
P4Moyenne
GamiPress autorise incorrectement l’accès aux entrées privées du journal d’activité, qu’un utilisateur non authentifié peut récupérer. La fiche décrit cette faille comme une correction incomplète de CVE-2026-13450.
WordPress
IdentifiantCVE-2026-107320
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif8.0.6
Source : NVD — CVE-2026-107320
Analyse technique
Des entrées privées du journal d’activité sont accessibles sans autorisation adéquate; la fiche associe la faille à une correction incomplète de CVE-2026-13450.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-14, dans la période retenue; l’événement retenu est la publication de cette vulnérabilité distincte, et non la seule modification administrative.
ImpactDivulgation à des utilisateurs non authentifiés des journaux privés de tous les utilisateurs.
Versions affectéesGamiPress antérieur à 8.0.6
Version corrigée8.0.6
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,19% · percentile 8,1%
Publication2026-10-14T09:17:01.887+02:00
Mise à jour2026-10-14T18:14:02.800+02:00
Action recommandée
Mettre à jour GamiPress vers la version 8.0.6 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).