Veille sécuritéCMS & e-commerce
P4Moyenne
WP Directory Kit avant la version 1.6.3 ne restreint pas les modèles et colonnes accessibles par une action publique de recherche, permettant à un attaquant non authentifié de consulter des données personnelles et des soumissions privées de formulaires. Mettez à jour le plugin vers la version 1.6.3 ou une version ultérieure.
WordPress
IdentifiantCVE-2026-118418
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.6.3
Source : NVD — CVE-2026-118418
Analyse technique
L’action publique de recherche ne limite ni les modèles de base de données ni les colonnes renvoyées et ne vérifie pas l’autorisation.
Impact, versions et correctif
Événement datéLa publication NVD est datée du 2026-11-11, dans la période demandée ; l’événement retenu est la publication de la vulnérabilité.
ImpactDivulgation non autorisée de données personnelles, notamment des adresses e-mail, identifiants et soumissions privées de formulaires.
Versions affectéesWP Directory Kit avant 1.6.3
Version corrigée1.6.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,20% · percentile 9,9%
Publication2026-11-11T08:17:15.017+02:00
Mise à jour2026-11-11T14:19:06.400+02:00
Action recommandée
Mettre à jour WP Directory Kit vers la version 1.6.3 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).