Veille sécuritéCMS & e-commerce
P4Moyenne
Une absence de contrôle d’autorisation ou de propriété permet à un visiteur non authentifié de lire le contenu d’une table à partir de son identifiant, y compris si elle n’est pas publiée sur le site. La faille concerne Data Tables Generator by Supsystic avant 1.15.8 ; mettre à jour vers 1.15.8 ou une version ultérieure.
WordPress
IdentifiantCVE-2026-110016
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.15.8
Source : NVD — CVE-2026-110016
Analyse technique
Le contrôle s’appuie sur un nonce accessible aux visiteurs anonymes, sans vérification d’autorisation ni de propriété.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-11T06:17:11.157Z, dans la période demandée. Sa mise à jour du 2026-11-12T18:49:18.840Z est postérieure à la période et n’est pas retenue comme événement.
ImpactUn visiteur non authentifié peut accéder au contenu de tables, y compris non publiées.
Versions affectéesData Tables Generator by Supsystic avant 1.15.8
Version corrigée1.15.8
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,19% · percentile 8,4%
Publication2026-11-11T06:17:11.157Z
Action recommandée
Mettre à jour Data Tables Generator by Supsystic vers la version 1.15.8 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).