Veille sécuritéCMS & e-commerce
P4Moyenne
Easy Property Listings ne limite pas les champs de fiches exposés par sa sortie publique de l’API REST, ce qui peut révéler des informations masquées sur des annonces publiées. Les versions antérieures à 3.5.28 sont concernées ; appliquer la version 3.5.28 ou une version ultérieure.
WordPress
IdentifiantCVE-2026-96902
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif3.5.28
Source : NVD — CVE-2026-96902
Analyse technique
Divulgation possible de champs de fiches, notamment prix, adresse et coordonnées cartographiques exactes, via l’API REST publique.
Impact, versions et correctif
Événement datéNouvelle fiche CVE publiée le 2026-10-20 ; l’événement retenu est la publication de l’avis, dans la période demandée.
ImpactDes visiteurs non authentifiés peuvent lire des détails que le site a choisi de masquer sur des annonces publiées.
Versions affectéesVersions antérieures à 3.5.28
Version corrigée3.5.28
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,19% · percentile 7,7%
Publication2026-10-20T06:16:58.073Z
Mise à jour2026-10-20T19:29:37.220Z
Action recommandée
Mettre à jour vers la version 3.5.28 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).