Veille sécuritéCMS & e-commerce
P4Moyenne
Le plugin Lightweight Cookie Notice – Cookie Banner for Cookie Consent est vulnérable à une exposition d’informations sensibles jusqu’à la version 1.19 incluse. Une constante de sécurité W3 Total Cache codée en dur peut révéler une clé connue et, si W3 Total Cache est installé, permettre une injection de code PHP.
WordPress
IdentifiantCVE-2026-12272
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-12272
Analyse technique
La constante W3TC_DYNAMIC_SECURITY est définie à une valeur publiquement connue, exposant la clé de sécurité mfunc de W3 Total Cache.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-16T06:17:09.910Z, dans la période demandée.
ImpactUn attaquant non authentifié peut connaître la clé mfunc; avec W3 Total Cache installé, cela peut permettre une injection de code PHP.
Versions affectéesToutes les versions jusqu’à 1.19 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,21% · percentile 11,0%
Publication2026-10-16T06:17:09.910Z
Mise à jour2026-10-16T18:17:57.243Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible; si W3 Total Cache est utilisé, vérifier la configuration et les clés de sécurité concernées.
Sources
Priorisation DFS : P4 · 1 source(s).