Veille sécuritéCMS & e-commerce
P4Faible
WPVR avant 9.0.3 ne vérifie pas correctement la propriété des visites virtuelles lors de leur mise à jour, permettant à des utilisateurs de niveau Contributeur ou supérieur de modifier, reconfigurer ou publier les visites d’autres utilisateurs. Mettre à jour vers 9.0.3 ou ultérieure.
WordPress
IdentifiantCVE-2026-114742
GravitéFaible
Exploitationnon connue / non déterminée
Correctif9.0.3
Source : NVD — CVE-2026-114742
Analyse technique
Contrôle de propriété manquant lors de la mise à jour de visites virtuelles.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-25T06:16:31.930Z, dans la période demandée; les sources consultées indiquent 9.0.3 comme version corrective.
ImpactModification, reconfiguration ou publication de visites virtuelles appartenant à d’autres utilisateurs.
Versions affectéesWPVR 8.3.0 à < 9.0.3
Version corrigée9.0.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS2.7
EPSS0,13% · percentile 2,8%
Publication2026-10-25T06:16:31.930Z
Mise à jour2026-10-26T13:50:14.083Z
Action recommandée
Mettre à jour WPVR vers la version 9.0.3 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).