Veille sécuritéCMS & e-commerce
P4Moyenne
GeoDirectory expose certaines informations de fiches non publiques via une route REST de détail sans vérifier leur statut ni leur propriété. Les versions antérieures à 2.8.194 sont concernées.
WordPress
IdentifiantCVE-2026-113490
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif2.8.194
Source : NVD — CVE-2026-113490
Analyse technique
Un identifiant de fiche suffit à récupérer certains champs via la route concernée, même si la fiche est brouillon, en attente, privée ou dans la corbeille.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-24 à 06:16:36.383Z, soit le 2026-10-24 à 08:16:36.383+02:00, dans la période demandée. Sa mise à jour du 2026-10-26 est postérieure à la borne.
ImpactDivulgation non authentifiée du titre, du permalien et de certains champs de fiches non publiques.
Versions affectéesVersions antérieures à 2.8.194
Version corrigée2.8.194
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,20% · percentile 9,2%
Publication2026-10-24T06:16:36.383Z
Mise à jour2026-10-26T13:50:14.083Z
Action recommandée
Mettre à jour vers la version 2.8.194 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).