Veille sécuritéCMS & e-commerce
P4Moyenne
All-in-One Video Gallery, avant la version 5.0.0, n’effectue pas de vérification du statut de publication d’une vidéo avant de l’afficher sur sa page de lecteur. Un visiteur non authentifié peut ainsi consulter, à partir de son identifiant, le titre et les URL source de vidéos privées, brouillons, en attente, programmées ou mises à la corbeille.
WordPress
IdentifiantCVE-2026-118629
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif5.0.0
Source : NVD — CVE-2026-118629
Analyse technique
La page de lecteur ne vérifie pas le statut de publication de la vidéo demandée.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-31, dans la période demandée. Sa mise à jour du 2026-11-02 est postérieure et n’est pas retenue comme événement.
ImpactDes informations sur des vidéos non publiées, notamment leurs URL source, sont accessibles sans authentification.
Versions affectéesVersions antérieures à 5.0.0
Version corrigée5.0.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,16% · percentile 4,8%
Publication2026-10-31T06:16:34.133Z
Mise à jour2026-11-02T16:20:09.333Z
Action recommandée
Mettre à jour All-in-One Video Gallery vers la version 5.0.0 ou une version ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).