Veille sécuritéCMS & e-commerce
P4Moyenne
CVE-2026-114444 permet à un administrateur qui n’est pas Super Admin d’accéder à la visionneuse du File System Watcher et de lire des fichiers sensibles. Les versions antérieures à 2.191 sont concernées ; sur une installation standard, les informations exposées peuvent inclure les clés et salts d’authentification ainsi que les identifiants de base de données.
WordPress
IdentifiantCVE-2026-114444
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif2.191
Source : NVD — CVE-2026-114444
Analyse technique
La visionneuse ne limite pas suffisamment l’accès aux Super Admins ni aux seuls fichiers qu’elle suit légitimement. Le problème concerne aussi les administrateurs de sous-site sur WordPress multisite.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-30, dans la période demandée ; les données fournies décrivent l’accès non autorisé et les fichiers susceptibles d’être exposés.
ImpactDivulgation possible de données sensibles du site, dont des secrets d’authentification et des identifiants de base de données.
Versions affectéesVersions antérieures à 2.191
Version corrigée2.191
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.4
EPSS0,17% · percentile 6,4%
Publication2026-10-30T06:16:45.700Z
Mise à jour2026-10-30T17:49:38.703Z
Action recommandée
Mettre à jour vers la version 2.191 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).