Veille sécuritéCMS & e-commerce
P4Moyenne
Document Gallery ne réalise pas de contrôle de capacité ou de propriété lorsqu’il génère une galerie à la demande. Jusqu’à la version 5.1.1 incluse, un visiteur non authentifié peut énumérer et divulguer des informations sur des médias liés à du contenu non publié, privé ou placé dans la corbeille.
WordPress
IdentifiantCVE-2026-74923
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-74923
Analyse technique
Les données exposées comprennent les titres, descriptions et URL directes des fichiers médias associés au contenu concerné.
Impact, versions et correctif
Événement datéLa fiche indique une première publication NVD le 2026-10-16 à 07:17:13.487Z, dans la période demandée; l’item est retenu sur cette date de publication, et non sur la seule date de mise à jour.
ImpactDivulgation non authentifiée de métadonnées et d’URL de fichiers médias.
Versions affectéesVersions jusqu’à 5.1.1 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,15% · percentile 3,4%
Publication2026-10-16T07:17:13.487Z
Mise à jour2026-10-16T15:17:32.990Z
Action recommandée
Désactiver ou mettre à jour le plugin dès qu’un correctif est disponible et vérifier l’exposition des médias privés.
Sources
Priorisation DFS : P4 · 1 source(s).