Veille sécuritéCMS & e-commerce
P4Moyenne
GeoDirectory ne vérifie pas qu’une pièce jointe référencée appartient à la fiche en cours d’enregistrement. Les versions antérieures à 2.8.194 sont concernées.
WordPress
IdentifiantCVE-2026-113489
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif2.8.194
Source : NVD — CVE-2026-113489
Analyse technique
Des utilisateurs ayant au moins le rôle Abonné peuvent modifier certaines propriétés d’images associées aux fiches d’autres utilisateurs.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-24 à 06:16:36.260Z, soit le 2026-10-24 à 08:16:36.260+02:00, dans la période demandée. Sa mise à jour du 2026-10-26 est postérieure à la borne.
ImpactModification non autorisée du titre, de la légende, de l’état de modération ou de l’image mise en avant.
Versions affectéesVersions antérieures à 2.8.194
Version corrigée2.8.194
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.3
EPSS0,18% · percentile 7,2%
Publication2026-10-24T06:16:36.260Z
Mise à jour2026-10-26T13:50:14.083Z
Action recommandée
Mettre à jour vers la version 2.8.194 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).