Veille sécuritéCMS & e-commerce
P4Moyenne
Des utilisateurs non authentifiés peuvent récupérer les adresses électroniques de personnes invitées à rejoindre des équipes. Tournamatch est concerné avant la version 4.7.1 ; mettez le plugin à jour vers la version 4.7.1 ou ultérieure.
WordPress
IdentifiantCVE-2026-121380
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif4.7.1
Source : NVD — CVE-2026-121380
Analyse technique
La liste des invitations d’équipe est accessible sans contrôle d’accès approprié.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-07 et une mise à jour le même jour ; l’événement retenu est la publication de la vulnérabilité dans la période demandée.
ImpactDivulgation d’adresses électroniques de personnes invitées à rejoindre des équipes.
Versions affectéesTournamatch avant 4.7.1
Version corrigée4.7.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,16% · percentile 4,8%
Publication2026-11-07T06:16:58.160Z
Mise à jour2026-11-07T19:17:22.817Z
Action recommandée
Mettre à jour Tournamatch vers la version 4.7.1 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).