Exposition de données par WP Data Access - developpeur-full-stack.fr

Veille sécuritéCMS & e-commerce

P4Moyenne

WP Data Access permet l’exposition non autorisée des données de tables sous-jacentes à une application publiée avec une API REST configurée en accès anonyme. Les versions jusqu’à 5.5.88 inclus sont concernées; les données potentiellement exposées comprennent des hachages de mots de passe, des adresses e-mail et des clés de réinitialisation.

IdentifiantCVE-2026-110023

GravitéMoyenne

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-110023

Analyse technique

La vulnérabilité passe par le paramètre `rel_tab`; son exploitation suppose qu’un administrateur ait publié au moins une application dont l’autorisation REST est configurée sur `anonymous`.

Impact, versions et correctif

Événement datéLa fiche NVD indique une publication le 2026-10-31T08:16:48.180Z, dans la période demandée. Sa mise à jour du 2026-11-03 est postérieure à la période et n’est pas retenue.

ImpactUn attaquant non authentifié peut extraire les lignes et colonnes des tables associées aux applications publiées anonymement.

Versions affectéesToutes les versions jusqu’à 5.5.88 inclus

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS5.9

EPSS0,29% · percentile 21,6%

Publication2026-10-31T08:16:48.180Z

Action recommandée

Mettre à jour vers une version corrigée dès qu’elle est disponible; réexaminer les applications publiées et désactiver l’accès anonyme aux API lorsque cela n’est pas nécessaire.

Sources

NVD — CVE-2026-110023

Priorisation DFS : P4 · 1 source(s).