Veille sécuritéCMS & e-commerce
P4Moyenne
Une absence de vérification de capacité ou de nonce permet à un visiteur non authentifié de modifier la clé privée du certificat du site et les éléments d’une commande Let’s Encrypt en attente. Mettre à jour WP Encryption vers la version 7.8.8.2 ou ultérieure.
WordPress
IdentifiantCVE-2026-108064
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif7.8.8.2
Source : NVD — CVE-2026-108064
Analyse technique
Des requêtes répétées peuvent régénérer les éléments nécessaires et empêcher l’administrateur de terminer l’émission du certificat.
Impact, versions et correctif
Événement datéLa fiche NVD est datée du 2026-10-14 et décrit une vulnérabilité nouvellement publiée, et non une simple modification administrative; cette date se situe dans la période demandée.
ImpactUn attaquant non authentifié peut perturber l’émission du certificat et remplacer la clé privée du certificat du site.
Versions affectéesWP Encryption avant 7.8.8.2
Version corrigée7.8.8.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
EPSS0,12% · percentile 1,5%
Publication2026-10-14T07:17:02.200Z
Mise à jour2026-10-14T16:14:02.800Z
Action recommandée
Mettre à jour WP Encryption vers la version 7.8.8.2 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).