Veille sécuritéCMS & e-commerce
P4Moyenne
Dans Essential Addons for Elementor, une requête non authentifiée vers le point de pagination pouvait spécifier un type de publication ou une requête de métadonnées non restreints. Cela pouvait exposer des contenus de types non publics et les valeurs de champs personnalisés privés associés à des publications publiques.
WordPress
IdentifiantCVE-2026-110509
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif6.8.7
Source : NVD — CVE-2026-110509
Analyse technique
Le point de pagination ne restreignait ni le type de publication ni la requête de métadonnées fournis par un visiteur non authentifié.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-10-28, dans la période demandée.
ImpactDivulgation possible de contenus de types non publics et de valeurs de champs personnalisés privés.
Versions affectéesEssential Addons for Elementor avant 6.8.7
Version corrigée6.8.7
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,16% · percentile 4,8%
Publication2026-10-28T06:16:33.760Z
Mise à jour2026-10-28T18:17:06.377Z
Action recommandée
Mettre à jour Essential Addons for Elementor vers la version 6.8.7 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).