Veille sécurité
Elementor : fuite de contenus privés jusqu'à la version 4.2.3
La CVE-2026-11905 touche l'extension Elementor pour WordPress dans toutes ses versions jusqu'à la 4.2.3 incluse. Un utilisateur connecté disposant au moins du rôle contributeur peut lire le contenu complet d'articles privés, de brouillons, d'articles en attente ou programmés, ainsi que leur mot de passe de protection en clair. Sévérité moyenne (CVSS 4,3), aucune exploitation active signalée à ce jour.
29 octobre 2026 · 3 min