Veille sécuritéCMS & e-commerce
P4Moyenne
Meow Gallery jusqu’à la version 5.5.4 incluse présente un contournement d’autorisation permettant à des utilisateurs authentifiés ayant au minimum le rôle Author de consulter des métadonnées de publications privées et brouillons. Les informations concernées incluent notamment l’identifiant, le titre, la date, l’auteur et le statut des publications.
WordPress
IdentifiantCVE-2026-13747
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-13747
Analyse technique
Le plugin ne vérifie pas correctement que l’utilisateur est autorisé à effectuer l’action de consultation.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-30T18:17:28.380Z, dans la période demandée.
ImpactDes métadonnées de publications privées et de brouillons, y compris celles d’autres auteurs, peuvent être consultées.
Versions affectéesToutes les versions jusqu’à 5.5.4 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
Publication2026-10-30T18:17:28.380Z
Mise à jour2026-10-30T18:33:26.087Z
Action recommandée
Surveiller les mises à jour du plugin et appliquer une version corrigée dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).