Veille CVE

‹ Retour à la liste

CVE-2026-92431

3.7 Faible

Publiée le 17/10/2026 à 08:16 · Modifiée le 19/10/2026 à 23:04 · Analyse NVD reportée · Source : contact@wpscan.com

Description

The Patreon WordPress plugin before 1.10.0 does not perform an authorization check on some of its functionality, allowing unauthenticated users to enumerate the names of terms in any taxonomy, including non-public taxonomies that WordPress does not expose on the front end.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 3.7 Faible 134c704f-9b21-4f2e-91b3-4a467353bcc0 CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Faiblesses (CWE)

Références

Ailleurs