Veille sécuritéCMS & e-commerce
P4Moyenne
ProfilePress, avant la version 4.17.6, évalue incorrectement certaines règles de protection de contenu lorsque celui-ci est rendu hors de la requête principale. Un utilisateur non authentifié peut alors lire via l’API REST le contenu de pages protégées par ces règles ; mettre à jour le plugin vers la version 4.17.6 ou ultérieure.
WordPress
IdentifiantCVE-2026-123656
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif4.17.6
Source : NVD — CVE-2026-123656
Analyse technique
Certaines conditions des règles de protection ne sont pas correctement appliquées lors d’un rendu hors de la requête principale, notamment par l’API REST.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-11T06:17:17.830Z, dans la période demandée. Sa mise à jour du 2026-11-12 est postérieure à la borne de fin et n’est pas retenue comme événement.
ImpactUn utilisateur non authentifié peut consulter via l’API REST des pages censées être protégées.
Versions affectéesVersions antérieures à 4.17.6
Version corrigée4.17.6
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,17% · percentile 7,0%
Publication2026-11-11T06:17:17.830Z
Mise à jour2026-11-11T06:17:17.830Z
Action recommandée
Mettre à jour ProfilePress vers la version 4.17.6 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).