Veille sécuritéCMS & e-commerce
P4Faible
WP Remote Users Sync place des fichiers d’export d’utilisateurs sous la racine web sans en restreindre suffisamment l’accès, en s’appuyant sur une règle Apache ignorée par certains autres serveurs web. Un attaquant non authentifié peut récupérer les données personnelles exportées lorsque le fichier prévisible est présent ; mettre à jour vers la version 2.2.0 ou ultérieure.
WordPress
IdentifiantCVE-2026-111962
GravitéFaible
Exploitationnon connue / non déterminée
Correctif2.2.0
Source : NVD — CVE-2026-111962
Analyse technique
Exposition possible des fichiers d’export sur des serveurs qui ne respectent pas les règles Apache fournies.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-11-04T06:16:58.750Z, dans la période demandée.
ImpactDivulgation non authentifiée de données personnelles contenues dans un export accessible.
Versions affectéesWP Remote Users Sync avant 2.2.0
Version corrigée2.2.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.7
EPSS0,19% · percentile 8,5%
Publication2026-11-04T06:16:58.750Z
Mise à jour2026-11-04T15:17:28.213Z
Action recommandée
Mettre à jour WP Remote Users Sync vers la version 2.2.0 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).