Veille sécuritéCMS & e-commerce
P4Moyenne
Recipe Card Blocks Lite, avant 3.6.4, ne vérifie pas les autorisations avant de rendre des publications via sa fonction d’impression de recettes. Un visiteur non authentifié peut ainsi divulguer le titre, l’identifiant et le contenu de publications non publiées contenant un bloc de recette ; mettre à jour le module.
WordPress
IdentifiantCVE-2026-115282
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif3.6.4
Source : NVD — CVE-2026-115282
Analyse technique
Le contrôle de statut de publication facultatif porte sur une autre publication que celle finalement rendue.
Impact, versions et correctif
Événement datéNouvelle fiche publiée par le NVD le 2026-10-29T06:17:19.680Z, pendant la période demandée.
ImpactDivulgation sans authentification de données provenant de brouillons, publications en attente, privées ou protégées par mot de passe.
Versions affectéesVersions antérieures à 3.6.4
Version corrigée3.6.4
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,15% · percentile 3,8%
Publication2026-10-29T06:17:19.680Z
Mise à jour2026-10-29T15:18:27.920Z
Action recommandée
Mettre à jour vers la version 3.6.4 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).