Veille sécuritéCMS & e-commerce
P3Critique
EASY-JS-WPAPI Client HANDLE for the WordPress REST-API jusqu’à la version 2.0 expose des identifiants d’administrateur et ne vérifie pas correctement l’authentification. Un attaquant non authentifié pourrait obtenir ces identifiants et accéder au site avec des privilèges d’administrateur ; désactiver le plugin ou le mettre à jour dès qu’un correctif est disponible.
WordPress
IdentifiantCVE-2026-115213
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-115213
Analyse technique
Divulgation non authentifiée d’identifiants administrateur et vérification d’authentification incorrecte.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-09 à 07:17:27.953 UTC, soit 09:17:27.953+02:00, dans la période demandée. Sa mise à jour du 2026-11-10 est postérieure à la borne de fin et n’est pas retenue comme événement.
ImpactCompromission possible d’un compte administrateur et prise de contrôle du site.
Versions affectéesEASY-JS-WPAPI Client HANDLE for the WordPress REST-API jusqu’à 2.0 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.8
EPSS0,18% · percentile 7,3%
Publication2026-11-09T09:17:27.953+02:00
Action recommandée
Désactiver le plugin jusqu’à l’installation d’une version corrigée et renouveler les identifiants administrateur potentiellement exposés.
Sources
Priorisation DFS : P3 · 1 source(s).