Veille sécuritéCMS & e-commerce
P4Moyenne
WholesaleX avant la version 3.0.9 ne vérifie pas qu’un code de confirmation de compte est enregistré avant de le comparer à celui fourni dans la requête. Un attaquant non authentifié peut ainsi activer un compte en attente et contourner l’approbation administrative requise avant la connexion.
WordPress
IdentifiantCVE-2026-111955
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif3.0.9
Source : NVD — CVE-2026-111955
Analyse technique
La vérification compare le code fourni sans s’assurer qu’un code est déjà stocké pour le compte.
Impact, versions et correctif
Événement datéLa fiche CVE a été publiée par le NVD le 2026-10-21, dans la période demandée.
ImpactActivation non autorisée de comptes en attente, avec contournement de l’approbation administrative.
Versions affectéesWholesaleX avant 3.0.9
Version corrigée3.0.9
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
EPSS0,15% · percentile 4,0%
Publication2026-10-21T06:16:48.643Z
Mise à jour2026-10-21T18:37:38.700Z
Action recommandée
Mettre à jour WholesaleX vers la version 3.0.9 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).