Veille sécuritéCMS & e-commerce
P4Moyenne
Un utilisateur authentifié peut consulter les informations de commande et de paiement d’autres utilisateurs, notamment le montant, le moyen de paiement, le statut et l’identifiant de transaction. Directorist est concerné avant la version 8.11 ; mettez le plugin à jour vers la version 8.11 ou ultérieure.
WordPress
IdentifiantCVE-2026-118533
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif8.11
Source : NVD — CVE-2026-118533
Analyse technique
La demande de reçu de paiement d’une commande ne vérifie pas que cette commande appartient à l’utilisateur demandeur.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-07 et une mise à jour le même jour ; l’événement retenu est la publication de la vulnérabilité dans la période demandée.
ImpactDivulgation à d’autres utilisateurs d’informations de commande et de paiement.
Versions affectéesDirectorist avant 8.11
Version corrigée8.11
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.3
EPSS0,14% · percentile 3,6%
Publication2026-11-07T06:16:57.703Z
Mise à jour2026-11-07T19:17:19.170Z
Action recommandée
Mettre à jour Directorist vers la version 8.11 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).