Veille sécuritéCMS & e-commerce
P4Moyenne
EventPrime ne préserve pas le caractère non public du statut intégré « Pending Review », ce qui peut rendre accessibles sans authentification des contenus en attente de révision. Le problème concerne les versions antérieures à 4.3.6.1 ; mettez le plugin à jour.
WordPress
IdentifiantCVE-2026-118523
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif4.3.6.1
Source : NVD — CVE-2026-118523
Analyse technique
Les contenus concernés peuvent inclure des articles, des pages et d’autres éléments en attente de révision.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-04, pendant la période demandée ; l’horodatage de publication est retenu.
ImpactDes visiteurs non authentifiés peuvent consulter des contenus qui devraient rester non publics.
Versions affectéesEventPrime avant 4.3.6.1
Version corrigée4.3.6.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,15% · percentile 3,9%
Publication2026-11-04T06:17:03.203Z
Mise à jour2026-11-04T15:17:38.727Z
Action recommandée
Mettre EventPrime à jour vers la version 4.3.6.1 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).