Veille sécuritéCMS & e-commerce
P4Moyenne
AWP Classifieds ne vérifie pas correctement le droit d’accès à une annonce lorsqu’une transaction de paiement est référencée, permettant de contourner le contrôle de propriété et de lire l’adresse e-mail de contact privée associée. Les versions antérieures à 4.4.9 sont concernées ; mettre à jour vers la version 4.4.9 ou ultérieure.
WordPress
IdentifiantCVE-2026-96904
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif4.4.9
Source : NVD — CVE-2026-96904
Analyse technique
La vérification d’autorisation de consultation de l’annonce est contournable via une référence de transaction.
Impact, versions et correctif
Événement datéLa fiche CVE a été publiée par NVD le 2026-10-14T07:17:05.787Z, dans la période demandée.
ImpactUn attaquant non authentifié peut consulter l’adresse e-mail privée enregistrée sur une annonce.
Versions affectéesVersions antérieures à 4.4.9
Version corrigée4.4.9
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,19% · percentile 7,8%
Publication2026-10-14T07:17:05.787Z
Mise à jour2026-10-14T16:14:02.800Z
Action recommandée
Mettre à jour AWP Classifieds vers la version 4.4.9 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).