Veille sécuritéCMS & e-commerce
P4Moyenne
GeoDirectory avant la version 2.8.197 ne respecte pas la protection par mot de passe d’un article lors du rendu d’une annonce. Un visiteur non authentifié peut ainsi consulter le contenu et les champs personnalisés d’annonces publiées protégées par mot de passe ; mettez le plugin à jour vers la version 2.8.197 ou ultérieure.
WordPress
IdentifiantCVE-2026-114270
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif2.8.197
Source : NVD — CVE-2026-114270
Analyse technique
Le rendu d’une annonce ne tient pas compte de la protection par mot de passe de l’article.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-29, dans la période demandée ; l’entrée décrit une vulnérabilité, et non seulement une modification administrative.
ImpactDivulgation sans authentification du contenu et des champs personnalisés d’annonces protégées par mot de passe.
Versions affectéesGeoDirectory < 2.8.197
Version corrigée2.8.197
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,15% · percentile 3,8%
Publication2026-10-29T06:17:18.980Z
Mise à jour2026-10-29T15:18:27.920Z
Action recommandée
Mettre à jour GeoDirectory vers la version 2.8.197 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).