Veille sécuritéCMS & e-commerce
P3Élevée
Vulnity Security jusqu’à la version 1.4.3 incluse présente un contournement d’authentification sur les installations utilisant Nginx, lié à une protection incorrecte du fichier d’identifiants de connexion déléguée. Un attaquant non authentifié peut récupérer ces identifiants, forger des requêtes REST signées et se connecter comme administrateur.
WordPress
IdentifiantCVE-2026-75903
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-75903
Analyse technique
Le fragment de configuration serveur généré par le plugin protège le mauvais chemin sur les installations Nginx.
Impact, versions et correctif
Événement datéFiche publiée par la NVD le 2026-10-16 à 08:17:13.513Z (UTC); date de publication dans la période demandée.
ImpactPrise de contrôle d’un compte administrateur.
Versions affectéesJusqu’à la version 1.4.3 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.1
EPSS0,50% · percentile 41,7%
Publication2026-10-16T08:17:13.513Z
Mise à jour2026-10-16T15:17:33.190Z
Action recommandée
Mettre à jour dès qu’un correctif est disponible et vérifier la protection du fichier d’identifiants sur les installations Nginx.
Sources
Priorisation DFS : P3 · 1 source(s).