Veille sécuritéCMS & e-commerce
P4Non déterminée
Essential Real Estate ne restreint pas le destinataire d’une action d’envoi de courriel. Des utilisateurs non authentifiés peuvent envoyer, par l’intermédiaire du site, des messages à des adresses arbitraires avec un en-tête d’expéditeur et un corps contrôlés par l’attaquant ; mettre à jour vers la version 5.3.5 ou ultérieure.
WordPress
IdentifiantCVE-2026-90964
GravitéNon déterminée
Exploitationnon connue / non déterminée
Correctif5.3.5
Source : NVD — CVE-2026-90964
Analyse technique
L’action de contact permet l’envoi vers une adresse choisie sans authentification, avec des éléments du message contrôlés par l’utilisateur.
Impact, versions et correctif
Événement datéFiche publiée par le NVD le 2026-11-05T06:17:09.853Z, soit le 2026-11-05 à 08:17:09.853+02:00, dans la période demandée.
ImpactLe site peut servir à envoyer des courriels non sollicités ou trompeurs à des adresses arbitraires.
Versions affectéesVersions antérieures à 5.3.5
Version corrigée5.3.5
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,14% · percentile 3,1%
Publication2026-11-05T06:17:09.853Z
Mise à jour2026-11-05T15:06:27.350Z
Action recommandée
Mettre à jour Essential Real Estate vers la version 5.3.5 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).