Veille sécuritéCMS & e-commerce
P4Faible
Dynific Addons for Elementor avant 1.3.1 ne vérifie pas le statut ni les droits d’accès lors de la résolution des identifiants de publications transmis à un shortcode. Un utilisateur authentifié ayant au moins le rôle Contributeur peut divulguer des brouillons, contenus privés ou protégés par mot de passe; mettre à jour vers la version 1.3.1 ou ultérieure.
WordPress
IdentifiantCVE-2026-117524
GravitéFaible
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-117524
Analyse technique
Le contrôle d’accès fait défaut lors de la résolution des identifiants de publication passés à un shortcode; un auteur peut republier le contenu divulgué pour le rendre accessible aux visiteurs anonymes.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-11-11T06:17:14.647Z, dans la période demandée. La mise à jour ultérieure de la fiche, datée du 2026-11-12, n’est pas traitée comme un événement de la période.
ImpactDes contenus non publics peuvent être divulgués; un auteur peut aussi les republier pour les rendre publics.
Versions affectéesDynific Addons for Elementor avant 1.3.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS2.7
EPSS0,19% · percentile 8,8%
Publication2026-11-11T06:17:14.647Z
Action recommandée
Mettre à jour le plugin vers la version 1.3.1 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).