Veille sécuritéCMS & e-commerce
P4Faible
Un shortcode de Simple Download Monitor ne vérifie pas correctement la visibilité du contenu qu’il référence. Un utilisateur ayant au moins le rôle de contributeur peut ainsi divulguer le titre et la description de contenus privés, brouillons ou autrement non publics ; la version corrigée indiquée est 4.1.3.
WordPress
IdentifiantCVE-2026-118637
GravitéFaible
Exploitationnon connue / non déterminée
Correctif4.1.3
Source : NVD — CVE-2026-118637
Analyse technique
La divulgation porte sur les titres et descriptions des contenus cités par le shortcode.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-04, pendant la période demandée ; l’horodatage de publication est retenu.
ImpactDes contributeurs et utilisateurs de rôle supérieur peuvent révéler le titre et la description de certains contenus non publics.
Versions affectéesSimple Download Monitor avant 4.1.3
Version corrigée4.1.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS2.7
EPSS0,14% · percentile 3,4%
Publication2026-11-04T06:17:03.380Z
Mise à jour2026-11-04T15:17:38.893Z
Action recommandée
Mettre Simple Download Monitor à jour vers la version 4.1.3 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).