Veille sécuritéCMS & e-commerce
P4Faible
CVE-2026-97189 concerne Advanced Custom Fields (ACF) : avant la version 6.8.11, le rendu des champs relationnels ne vérifiait pas les permissions de lecture des contenus associés. Des utilisateurs ayant des droits de modification de publications, à partir du rôle Contributeur, pouvaient divulguer les titres et statuts non publics de publications non publiées ; mettre à jour vers la version 6.8.11 ou ultérieure.
WordPress
IdentifiantCVE-2026-97189
GravitéFaible
Exploitationnon connue / non déterminée
Correctif6.8.11
Source : NVD — CVE-2026-97189
Analyse technique
Les champs relationnels étaient rendus sans contrôle des permissions de lecture des contenus associés.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-11-07, dans la période demandée.
ImpactDivulgation de titres et de statuts de publications non publiques.
Versions affectéesAdvanced Custom Fields versions antérieures à 6.8.11
Version corrigée6.8.11
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS2.7
EPSS0,14% · percentile 3,4%
Publication2026-11-07T06:16:59.500Z
Mise à jour2026-11-07T19:17:29.447Z
Action recommandée
Mettre à jour Advanced Custom Fields vers la version 6.8.11 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).