Veille sécuritéCMS & e-commerce
P4Faible
GeoDirectory avant 2.8.194 vérifie incorrectement la propriété des annonces soumises par des utilisateurs déconnectés avant d’en autoriser la modification. Si la soumission d’annonces par des invités est activée, un attaquant non authentifié peut modifier, dépublier, illustrer ou réattribuer toute annonce soumise par un invité.
WordPress
IdentifiantCVE-2026-113674
GravitéFaible
Exploitationnon connue / non déterminée
Correctif2.8.194
Source : NVD — CVE-2026-113674
Analyse technique
Contrôle d’appartenance insuffisant lors de la modification d’annonces soumises par des utilisateurs déconnectés.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-24, dans la période demandée; sa mise à jour ultérieure du 2026-10-26 n’est pas retenue comme événement de cette période.
ImpactModification et réattribution non autorisées d’annonces soumises par des invités.
Versions affectéesGeoDirectory avant 2.8.194; conditionnel à l’activation des soumissions par des invités
Version corrigée2.8.194
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.7
EPSS0,19% · percentile 7,8%
Publication2026-10-24T06:16:37.027Z
Mise à jour2026-10-26T13:50:14.083Z
Action recommandée
Mettre à jour GeoDirectory vers la version 2.8.194 ou ultérieure; si nécessaire, désactiver les soumissions par des invités jusqu’à la mise à jour.
Sources
Priorisation DFS : P4 · 1 source(s).