Veille sécuritéCMS & e-commerce
P3Élevée
CVE-2026-107127 affecte la réinitialisation de mot de passe dans Uncanny Toolkit for LearnDash : l’origine de la demande n’est pas vérifiée. Une requête forgée peut permettre de choisir le mot de passe d’un compte dont la procédure de réinitialisation est en cours et entraîner une prise de contrôle du compte.
WordPress
IdentifiantCVE-2026-107127
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif3.8.2
Source : NVD — CVE-2026-107127
Analyse technique
La requête de réinitialisation de mot de passe ne valide pas son origine.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-10-21, dans la période demandée.
ImpactUn attaquant non authentifié peut prendre le contrôle d’un compte utilisateur dont la réinitialisation de mot de passe est en cours.
Versions affectéesVersions antérieures à 3.8.2
Version corrigée3.8.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
EPSS0,11% · percentile 1,3%
Publication2026-10-21T08:16:46.687+02:00
Mise à jour2026-10-21T20:37:38.700+02:00
Action recommandée
Mettre à jour Uncanny Toolkit for LearnDash vers la version 3.8.2 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).