Veille sécuritéCMS & e-commerce
P4Moyenne
Le plugin Sender ne vérifie pas correctement les autorisations avant de fournir un fichier de diagnostic. Tout utilisateur authentifié, y compris un abonné, peut ainsi accéder à des informations sur l’installation, les extensions et le compte Sender associé.
WordPress
IdentifiantCVE-2026-119745
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif2.11.3
Source : NVD — CVE-2026-119745
Analyse technique
L’action `sender_debug_download` est accessible sans vérification de capacité, de nonce ou de référent.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-11-04, dans la période retenue; il s’agit d’une vulnérabilité nouvellement publiée. La version corrective 2.11.3 est indiquée dans la description fournie.
ImpactDivulgation d’informations de configuration et de détails sur l’environnement WordPress, notamment d’une clé de ressource du compte Sender.
Versions affectéesVersions antérieures à 2.11.3.
Version corrigée2.11.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-11-04T14:17:30.340Z
Mise à jour2026-11-04T19:17:25.387Z
Action recommandée
Mettre à jour Sender vers la version 2.11.3 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).