Veille sécuritéCMS & e-commerce
P4Moyenne
Rich Showcase for Google Reviews jusqu’à la version 7.1.6 incluse vérifie insuffisamment les autorisations, permettant à un utilisateur authentifié ayant au moins le rôle Contributeur d’obtenir le secret grw_auth_code du site. Ce secret peut servir à usurper l’identité du site auprès du service RichPlugins ; aucune version corrigée n’est indiquée dans la source.
WordPress
IdentifiantCVE-2026-110020
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-110020
Analyse technique
Contournement d’autorisation permettant d’extraire le secret d’authentification global de 127 caractères grw_auth_code.
Impact, versions et correctif
Événement datéPublication NVD le 2026-10-28T07:16:45.897Z, dans la période demandée ; retenue comme divulgation d’une vulnérabilité nouvelle. La mise à jour ultérieure de la fiche, le 2026-10-29, est hors période.
ImpactUn attaquant authentifié de niveau Contributeur ou supérieur peut récupérer un secret permettant d’usurper le site auprès du service RichPlugins.
Versions affectéesRich Showcase for Google Reviews jusqu’à 7.1.6 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
EPSS0,38% · percentile 32,1%
Publication2026-10-28T07:16:45.897Z
Mise à jour2026-10-29T02:16:48.757Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est publiée et faire renouveler le secret exposé si possible.
Sources
Priorisation DFS : P4 · 1 source(s).