Veille sécuritéCMS & e-commerce
P3Critique
Theme My Login est vulnérable à une prise de contrôle de compte jusqu’à la version 7.2.1 incluse. Dans certaines configurations multisites, un attaquant non authentifié peut modifier le mot de passe d’un utilisateur arbitraire en l’absence de vérification correcte de son identité.
WordPress
IdentifiantCVE-2026-89079
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-89079
Analyse technique
Le plugin ne valide pas correctement l’identité de l’utilisateur avant la mise à jour de son mot de passe; l’impact est indiqué pour certaines configurations multisites.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-16T06:17:12.410Z, dans la période demandée.
ImpactPrise de contrôle possible de comptes arbitraires dans certaines configurations multisites.
Versions affectéesToutes les versions jusqu’à 7.2.1 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.8
EPSS0,29% · percentile 20,5%
Publication2026-10-16T06:17:12.410Z
Mise à jour2026-10-16T18:19:42.210Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible et vérifier les changements de mots de passe et comptes sur les installations multisites.
Sources
Priorisation DFS : P3 · 1 source(s).