Veille sécuritéCMS & e-commerce
P4Moyenne
Quick Event Manager, avant la version 9.19, ne vérifie pas le statut ni le type de la publication demandée lors d’un export de calendrier. Un utilisateur non authentifié peut ainsi lire le contenu de publications privées ou en brouillon.
WordPress
IdentifiantCVE-2026-82214
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif9.19
Source : NVD — CVE-2026-82214
Analyse technique
L’export de calendrier renvoie les détails d’une publication sans valider son statut ou son type.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-31, dans la période demandée. Sa mise à jour du 2026-11-02 est postérieure et n’est pas retenue comme événement.
ImpactLe contenu de publications privées ou en brouillon peut être lu sans authentification.
Versions affectéesVersions antérieures à 9.19
Version corrigée9.19
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,16% · percentile 4,8%
Publication2026-10-31T06:16:34.920Z
Mise à jour2026-11-02T16:20:09.333Z
Action recommandée
Mettre à jour Quick Event Manager vers la version 9.19 ou une version ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).