Aller au contenu
Développeur Full Stack
, ,

Défaut d’autorisation dans GEO my WordPress

Dans cet article 4 rubriques
Veille sécuritéCMS & e-commerce
P3Élevée

GEO my WordPress présente une vulnérabilité d’autorisation manquante affectant les versions jusqu’à 4.5.5.5 incluse. La fiche signale un contrôle d’accès incorrectement configuré, mais ne précise pas les opérations accessibles ni l’impact concret.

WordPress
IdentifiantCVE-2026-114193
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-114193

Analyse technique

La description disponible qualifie le problème de vulnérabilité d’autorisation manquante et de mauvais paramétrage des niveaux de contrôle d’accès.

Impact, versions et correctif

Événement datéLa fiche NVD a été publiée le 2026-10-29, dans la période demandée; il s’agit d’une publication de vulnérabilité.
Versions affectéesDe la version non précisée (« n/a ») jusqu’à 4.5.5.5 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
Publication2026-10-29T13:17:28.080+02:00
Mise à jour2026-10-29T16:56:26.107+02:00

Action recommandée

Vérifier la disponibilité d’une version corrigée et mettre à jour GEO my WordPress.

Sources

Priorisation DFS : P3 · 1 source(s).

Article précédent :
Article suivant :