Veille sécuritéCMS & e-commerce
P4Faible
PublishPress Revisions avant la version 4.3.1 ne vérifie pas qu’un utilisateur a accès à l’article qu’il demande à dupliquer ou réviser. Un utilisateur doté d’un accès de niveau contributeur ou supérieur peut copier dans son propre contenu un article privé, brouillon, en attente ou planifié appartenant à quelqu’un d’autre, et en lire le contenu.
WordPress
IdentifiantCVE-2026-118187
GravitéFaible
Exploitationnon connue / non déterminée
Correctif4.3.1
Source : NVD — CVE-2026-118187
Analyse technique
Le contrôle vérifie la capacité à modifier des articles du type concerné, mais pas l’accès de l’utilisateur à l’article précis demandé.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-06, dans la période demandée. La date de publication et les détails fournis décrivent une vulnérabilité, et non une simple modification administrative.
ImpactLecture possible du contenu d’articles privés ou non publiés par des utilisateurs ne disposant pas des droits d’accès nécessaires.
Versions affectéesPublishPress Revisions avant la version 4.3.1
Version corrigée4.3.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS2.7
EPSS0,13% · percentile 2,8%
Publication2026-11-06T06:16:40.927Z
Mise à jour2026-11-06T20:09:13.780Z
Action recommandée
Mettre à jour vers la version 4.3.1 ou une version ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).