Veille sécuritéCMS & e-commerce
P4Moyenne
Le plugin MAIO n’isole pas correctement l’accès à ses données analytiques et accepte comme clé API une valeur d’identification présente en clair dans son propre code public. Les versions antérieures à 7.3.22 permettent à un attaquant non authentifié de consulter les journaux d’analyses de crawl ; la source ne mentionne pas de contournement.
WordPress
IdentifiantCVE-2026-109930
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif7.3.22
Source : NVD — CVE-2026-109930
Analyse technique
Les données exposées comprennent l’adresse IP, l’agent utilisateur et le référent de chaque visiteur enregistré.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-16, dans la période demandée ; la description documente une vulnérabilité et indique la version 7.3.22 comme borne corrigée.
ImpactUn attaquant non authentifié peut accéder aux journaux contenant des données de navigation et des identifiants techniques des visiteurs.
Versions affectéesMAIO avant 7.3.22
Version corrigée7.3.22
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-10-16T12:16:32.273Z
Mise à jour2026-10-16T15:17:08.207Z
Action recommandée
Mettre MAIO à jour en version 7.3.22 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).