Veille sécuritéCMS & e-commerce
P4Moyenne
Subscribe to Comments ne signe ni ne valide un cookie utilisé pour identifier un commentateur. Les versions antérieures à 2.3.3 sont concernées; un attaquant non authentifié peut obtenir la clé de gestion d’un abonné et modifier ses abonnements sans notification apparente.
WordPress
IdentifiantCVE-2026-91830
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif2.3.3
Source : NVD — CVE-2026-91830
Analyse technique
La confiance accordée à un cookie non signé ni validé permet la divulgation de la clé de gestion d’un abonné.
Impact, versions et correctif
Événement datéLa fiche indique une première publication NVD le 2026-10-16 à 07:17:13.700Z, dans la période demandée; l’item est retenu sur cette date de publication, et non sur la seule date de mise à jour.
ImpactUn attaquant peut divulguer une clé d’abonné et modifier ses abonnements.
Versions affectéesVersions antérieures à 2.3.3
Version corrigée2.3.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
EPSS0,15% · percentile 3,4%
Publication2026-10-16T07:17:13.700Z
Mise à jour2026-10-16T15:17:34.057Z
Action recommandée
Mettre à jour vers la version 2.3.3 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).