Veille sécuritéCMS & e-commerce
P4Moyenne
Des visiteurs non authentifiés peuvent modifier les métadonnées de durée et de compteur de vues de publications, y compris privées ou en brouillon. Cela peut notamment permettre de falsifier les compteurs de vues.
WordPress
IdentifiantCVE-2026-119259
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif5.1.0
Source : NVD — CVE-2026-119259
Analyse technique
Le plugin ne vérifie pas le type, le statut ni la propriété de la publication ciblée avant d’écrire ses métadonnées de vues et de durée.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-06T06:16:41.360Z, dans la période demandée; la vulnérabilité est retenue comme nouvelle, et non sur la seule base de son horodatage de mise à jour ultérieur.
ImpactDes visiteurs non authentifiés peuvent modifier les métadonnées de n’importe quelle publication, y compris le compteur de vues, sans limite indiquée.
Versions affectéesAll-in-One Video Gallery avant 5.1.0
Version corrigée5.1.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,13% · percentile 2,8%
Publication2026-11-06T06:16:41.360Z
Mise à jour2026-11-06T20:09:13.780Z
Action recommandée
Mettre à jour All-in-One Video Gallery vers la version 5.1.0 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).