Veille sécuritéCMS & e-commerce
P4Moyenne
Pronamic Pay avant 11.1.0 et Pronamic Pay doneren met Mollie avant 1.7.1 ne restreignent pas l’accès aux soumissions de formulaires conservées via l’API REST. Un utilisateur non authentifié peut lire les messages envoyés par les visiteurs.
WordPress
IdentifiantCVE-2026-122062
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-122062
Analyse technique
Les soumissions stockées des formulaires intégrés sont accessibles sans restriction adéquate par l’API REST.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-08, dans la période demandée; les versions antérieures affectées sont indiquées dans l’enregistrement fourni.
ImpactDivulgation des messages soumis par les visiteurs.
Versions affectéesPronamic Pay avant 11.1.0; Pronamic Pay doneren met Mollie avant 1.7.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,15% · percentile 3,8%
Publication2026-11-08T06:17:05.097Z
Mise à jour2026-11-08T19:17:37.610Z
Action recommandée
Mettre à jour les plugins concernés vers Pronamic Pay 11.1.0 et Pronamic Pay doneren met Mollie 1.7.1, selon le plugin installé.
Sources
Priorisation DFS : P4 · 1 source(s).