Veille sécuritéCMS & e-commerce
P4Moyenne
Eventin présente une exposition d’informations sensibles dans toutes les versions jusqu’à 4.1.29 incluse. Un utilisateur authentifié ayant le rôle Subscriber ou supérieur peut obtenir l’adresse e-mail et le numéro de téléphone d’un utilisateur WordPress en fournissant son identifiant dans le paramètre id.
WooCommerceWordPress
IdentifiantCVE-2026-109994
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-109994
Analyse technique
La requête utilise l’identifiant de l’utilisateur ciblé dans un paramètre de chaîne de requête, avec l’identifiant de l’utilisateur authentifié dans le chemin.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-11-06 à 10:16:35.767Z, dans la période demandée.
ImpactDivulgation des adresses e-mail et numéros de téléphone d’utilisateurs, y compris d’administrateurs.
Versions affectéesToutes les versions jusqu’à 4.1.29 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
EPSS0,46% · percentile 40,4%
Publication2026-11-06T10:16:35.767Z
Mise à jour2026-11-06T10:16:35.907Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).