Veille sécuritéCMS & e-commerce
P4Moyenne
Link Library avant 7.10.0 ne vérifie pas qu’un lien demandé appartient à l’ensemble de paramètres dont le modèle est utilisé pour l’afficher. Cette incohérence permet à un utilisateur non authentifié de consulter des coordonnées que la configuration ne prévoit pas d’afficher ; mettre à jour vers la version 7.10.0 ou ultérieure.
WordPress
IdentifiantCVE-2026-78396
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif7.10.0
Source : NVD — CVE-2026-78396
Analyse technique
Absence de vérification de l’appartenance du lien à l’ensemble de paramètres associé au modèle de rendu.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-29T06:17:24.123Z, dans la période demandée.
ImpactDivulgation possible du numéro de téléphone, de l’adresse e-mail et du nom du contributeur associés aux liens.
Versions affectéesVersions antérieures à 7.10.0
Version corrigée7.10.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,15% · percentile 3,8%
Publication2026-10-29T06:17:24.123Z
Mise à jour2026-10-29T15:18:27.920Z
Action recommandée
Mettre à jour Link Library vers la version 7.10.0 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).