Veille sécuritéCMS & e-commerce
P4Moyenne
WP-BusinessDirectory jusqu’à la version 4.0.2 ne limite pas suffisamment le type ni la destination des fichiers traités par un gestionnaire d’envoi accessible sans authentification. Un attaquant non authentifié peut écrire du contenu arbitraire à des emplacements arbitraires ; l’exécution de code n’est pas attendue sur une configuration serveur par défaut.
WordPress
IdentifiantCVE-2026-89271
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-89271
Analyse technique
Envoi de fichiers non authentifié sans restrictions suffisantes de type ou de destination.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une publication le 2026-10-13 à 06:17:04.050Z, dans la période demandée.
ImpactÉcriture non authentifiée de fichiers à des emplacements arbitraires ; pas d’exécution de code sur une configuration serveur par défaut.
Versions affectéesWP-BusinessDirectory jusqu’à 4.0.2 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,16% · percentile 4,8%
Publication2026-10-13T06:17:04.050Z
Mise à jour2026-10-13T16:29:21.907Z
Sources
Priorisation DFS : P4 · 1 source(s).