Veille sécuritéCMS & e-commerce
P4Moyenne
WSP MCP AI Agents Connector jusqu’à la version 2.9.5 incluse expose des informations sur les publications non publiées à tout utilisateur authentifié disposant au moins d’un compte abonné. La faille vient d’un outil MCP sans exigence de capacité qui accepte une demande couvrant les brouillons, contenus en attente et publications programmées.
WordPress
IdentifiantCVE-2026-109382
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-109382
Analyse technique
Les données divulguées comprennent les titres, URL, auteurs, catégories, étiquettes et extraits de 40 mots, sans filtrage de propriété ou d’auteur.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée pendant la période demandée, le 2026-10-16.
ImpactUn abonné ou utilisateur authentifié de niveau supérieur peut consulter les métadonnées et extraits de contenus non publiés.
Versions affectéesToutes les versions jusqu’à 2.9.5 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
EPSS0,35% · percentile 26,6%
Publication2026-10-16T07:17:09.573Z
Mise à jour2026-10-16T15:17:07.133Z
Action recommandée
Mettre à jour dès qu’une version corrigée est disponible et limiter les comptes utilisateurs de faible privilège.
Sources
Priorisation DFS : P4 · 1 source(s).