Veille sécuritéCMS & e-commerce
P4Moyenne
Le gestionnaire d’exportation des prospects de Click n Chat ne vérifie pas les autorisations, permettant à un utilisateur non authentifié de télécharger les données de contact collectées. Les versions antérieures à 1.1.3 sont concernées ; mettre à jour vers la version 1.1.3 ou ultérieure.
WordPress
IdentifiantCVE-2026-92999
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.1.3
Source : NVD — CVE-2026-92999
Analyse technique
Le gestionnaire d’exportation des prospects est accessible sans contrôle d’autorisation et peut exposer noms, adresses e-mail et numéros de téléphone.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-21 à 06:16:50.920Z, soit le 2026-10-21 à 08:16:50.920+02:00, dans la période retenue.
ImpactUn attaquant non authentifié peut télécharger les noms, adresses e-mail et numéros de téléphone des contacts enregistrés.
Versions affectéesClick n Chat (Chat Widget Integration), versions antérieures à 1.1.3
Version corrigée1.1.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,15% · percentile 3,5%
Publication2026-10-21T08:16:50.920+02:00
Mise à jour2026-10-21T20:37:38.700+02:00
Action recommandée
Mettre à jour Click n Chat vers la version 1.1.3 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).